🇰🇷 한글 설명
PHP의 exception::getTraceAsString 함수에서 타입 혼동 취약점이 존재하여 원격 공격자가 예상치 못한 데이터 타입을 전달하여 임의의 코드를 실행할 수 있습니다. PHP 5.4.40 이전, 5.5.24 이전, 5.6.8 이전 버전이 영향을 받습니다.
💡 쉬운 설명
PHP의 오류 처리 함수가 잘못된 데이터를 제대로 검증하지 않아서 공격자가 악의적인 데이터를 보내면 서버를 장악할 수 있습니다. 해당 버전의 PHP를 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The exception::getTraceAsString function in Zend/zend_exceptions.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to execute arbitrary code via an unexpected data type, related to a "type confusion" issue.
📍 영향받는 시스템
PHP 5.4.40 이전, PHP 5.5.x (5.5.24 이전), PHP 5.6.x (5.6.8 이전)
⚔️ 공격 벡터
원격 공격자가 exception::getTraceAsString 함수에 예상치 못한 데이터 타입을 전달하여 타입 혼동을 유발한 후 임의 코드 실행
🛡️ 대응 방법
PHP를 5.4.40 이상, 5.5.24 이상, 또는 5.6.8 이상의 버전으로 업데이트
🔧 검증 코드
PHP 버전을 확인하여 5.4.40, 5.5.24, 5.6.8 이상의 버전인지 확인하면 취약점 패치 여부를 판단 가능