🇰🇷 한글 설명
PHP 5.4.32 이전과 5.5.16 이전 버전의 DNS 처리 함수에서 발견된 버퍼 오버플로우 취약점으로, 악의적인 DNS 서버가 조작된 DNS 레코드를 전송하여 애플리케이션 크래시 또는 임의 코드 실행을 유발할 수 있습니다. 이전 CVE-2014-4049의 불완전한 수정으로 인해 발생한 취약점입니다.
💡 쉬운 설명
PHP가 DNS 서버로부터 받은 데이터를 처리할 때 메모리 버퍼가 넘쳐서 프로그램이 중단되거나 해커가 악의적인 코드를 실행할 수 있는 문제입니다. 원격 DNS 서버가 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the php_parserr function in ext/standard/dns.c in PHP before 5.4.32 and 5.5.x before 5.5.16 allow remote DNS servers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted DNS record, related to the dns_get_record function and the dn_expand function. NOTE: this issue exists because of an incomplete fix for CVE-2014-4049.
📍 영향받는 시스템
PHP 5.4.x (5.4.32 미만), PHP 5.5.x (5.5.16 미만)
⚔️ 공격 벡터
공격자가 악의적으로 조작된 DNS 레코드를 포함한 DNS 응답을 전송하여 대상 시스템의 PHP dns_get_record 함수 실행 시 버퍼 오버플로우 트리거
🛡️ 대응 방법
PHP를 5.4.32 이상 또는 5.5.16 이상으로 업데이트 또는 패치 적용
🔧 검증 코드
명령어 결과에서 PHP 버전 번호가 출력되며, 5.4.32 미만 또는 5.5.16 미만이면 취약함
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'