🇰🇷 한글 설명
PHP의 SOAP 확장 프로그램에서 SoapFault::__toString 메서드가 예상치 못한 데이터 타입을 제대로 검증하지 않아 발생하는 타입 혼동 취약점입니다. 원격 공격자가 악의적인 SOAP 요청을 통해 민감한 정보를 탈취하거나 애플리케이션을 충돌시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP 웹 서버의 SOAP 통신 기능에서 잘못된 데이터를 받을 때 처리 방식에 문제가 있어, 해커가 특수하게 만든 메시지를 보내면 서버 정보를 볼 수 있거나 서버를 다운시킬 수 있습니다. 이는 매우 심각한 결함으로 즉시 PHP를 업데이트해야 합니다.
🇺🇸 원문 (English)
The SoapFault::__toString method in ext/soap/soap.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information, cause a denial of service (application crash), or possibly execute arbitrary code via an unexpected data type, related to a "type confusion" issue.
📍 영향받는 시스템
PHP 5.4.40 미만, PHP 5.5.0~5.5.23, PHP 5.6.0~5.6.7 (SOAP 확장 활성화된 버전)
⚔️ 공격 벡터
원격 공격자가 악의적으로 구성된 SOAP 요청을 웹서버로 전송하여 타입 혼동을 유발하는 방식
🛡️ 대응 방법
PHP를 5.4.40, 5.5.24, 5.6.8 이상으로 즉시 업데이트하거나 필요없으면 SOAP 확장 비활성화
🔧 검증 코드
PHP 버전이 취약한 범위(5.4.40 미만, 5.5.24 미만, 5.6.8 미만)에 해당하고 SOAP 모듈이 활성화되어 있으면 취약함
php -v | grep -E 'PHP (5\.[456]\.[0-9]+)' && php -m | grep -i soap