🇰🇷 한글 설명
PHP 5.5.14 이하의 SPL 컴포넌트에서 발생하는 use-after-free 취약점으로, 반복자 사용 중 메모리 해제 후 접근으로 인해 발생합니다. 웹 호스팅 환경에서 특정 응용 프로그램을 통해 공격 가능하며, 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
PHP의 목록 처리 기능에서 메모리 사용이 끝났음에도 접근하려고 하면 충돌합니다. 악의적으로 만든 코드가 웹 애플리케이션에 입력되면 서버가 중단될 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in ext/spl/spl_dllist.c in the SPL component in PHP through 5.5.14 allows context-dependent attackers to cause a denial of service or possibly have unspecified other impact via crafted iterator usage within applications in certain web-hosting environments.
📍 영향받는 시스템
PHP <= 5.5.14 (SPL 컴포넌트, 특히 SplDoublyLinkedList 클래스)
⚔️ 공격 벡터
웹 애플리케이션에 악의적 반복자 사용 코드를 입력하여 트리거
🛡️ 대응 방법
PHP를 5.5.15 이상으로 업그레이드하거나 공식 패치 적용
🔧 검증 코드
PHP 버전이 5.5.15 미만이면 'Vulnerable', 5.5.15 이상이면 'Patched' 출력
php -v | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($1<5 || ($1==5 && $2<5) || ($1==5 && $2==5 && $3<15)) print "Vulnerable"; else print "Patched"}'