🇰🇷 한글 설명
PHP의 stream 구현에서 _php_stream_scandir 함수의 오버플로우 취약점으로, 원격 공격자가 특수 요청을 통해 임의의 코드를 실행할 수 있습니다. CVSS 10.0으로 가장 높은 심각도입니다.
💡 쉬운 설명
PHP의 파일 검색 기능에 심각한 버그가 있어서 해커가 원격에서 컴퓨터를 완전히 제어할 수 있습니다. 즉시 PHP를 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the _php_stream_scandir function in the stream implementation in PHP before 5.3.15 and 5.4.x before 5.4.5 has unknown impact and remote attack vectors, related to an "overflow."
📍 영향받는 시스템
PHP 5.3.0~5.3.14, PHP 5.4.0~5.4.4
⚔️ 공격 벡터
stream_scandir 함수를 이용한 원격 오버플로우 공격으로 웹 애플리케이션 서버 침해
🛡️ 대응 방법
PHP를 5.3.15 이상 또는 5.4.5 이상으로 즉시 업그레이드
🔧 검증 코드
출력 결과가 있으면 취약한 버전입니다. 결과가 없으면 안전합니다.
php -v | grep -oE '(5\.3\.1[0-4]|5\.4\.[0-4])'