🇰🇷 한글 설명
ZendXml 및 Zend Framework의 Zend_Xml_Security::scan 함수가 PHP-FPM 멀티스레드 환경에서 멀티바이트 문자를 처리할 때 보안 검사를 우회하는 취약점입니다. 이를 통해 공격자가 XML 외부 엔티티(XXE) 및 XML 엔티티 확장(XEE) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Zend Framework의 XML 보안 검사가 특수한 문자 인코딩에서 제대로 작동하지 않아, 악의적인 XML 파일이 검사를 통과할 수 있습니다. 이를 이용해 공격자가 서버의 민감한 파일을 읽거나 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML entity expansion (XEE) attacks via multibyte encoded characters.
📍 영향받는 시스템
ZendXml < 1.0.1, Zend Framework 1.x < 1.12.14, Zend Framework 2.0-2.4 < 2.4.6, Zend Framework 2.5.x < 2.5.2
⚔️ 공격 벡터
멀티바이트 인코딩된 XML 페이로드를 전송하여 보안 필터를 우회하고 XXE/XEE 공격 실행
🛡️ 대응 방법
ZendXml을 1.0.1 이상, Zend Framework 1.12.14/2.4.6/2.5.2 이상으로 업그레이드
🔧 검증 코드
설치된 ZendXml 버전이 1.0.1 이상인지 확인; 1.0.1 미만이면 취약함
composer show zendframework/zendxml 2>/dev/null | grep -E 'version|^name'