🇰🇷 한글 설명
PHP Fileinfo 컴포넌트의 softmagic.c 내 mcopy 함수에서 offset 값 검증이 불충분하여, 조작된 파일 전송 시 애플리케이션 충돌 또는 임의 코드 실행이 가능합니다. Python 스크립트 탐지 규칙 처리 중 발생합니다.
💡 쉬운 설명
PHP의 파일 분석 기능에 결함이 있어 특수하게 만든 파일을 보내면 서버가 먹통이 되거나 해킹당할 수 있습니다. 파일 업로드 기능이 있는 웹 서비스가 주요 피해 대상입니다.
🇺🇸 원문 (English)
The mcopy function in softmagic.c in file 5.x, as used in the Fileinfo component in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8, does not properly restrict a certain offset value, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted string that is mishandled by a "Python script text executable" rule.
📍 영향받는 시스템
PHP 5.4.40 미만, 5.5.24 미만, 5.6.8 미만 (Fileinfo 확장 포함 환경)
⚔️ 공격 벡터
원격 공격자가 특수 제작 파일을 서버에 업로드하거나 처리하도록 유도하여 Fileinfo 취약점 트리거
🛡️ 대응 방법
PHP를 5.4.40, 5.5.24, 5.6.8 이상으로 즉시 업그레이드하거나 필요 없으면 Fileinfo 확장 비활성화
🔧 검증 코드
PHP 5.4/5.5/5.6 버전이 확인되고 Fileinfo가 로드되면 취약함. 버전 번호가 위의 패치 버전 이상이면 안전.
php -v | awk '/PHP 5\.[456]/ {print}' && php -m | grep -i fileinfo && echo VULNERABLE || echo PATCHED