🇰🇷 한글 설명
PHP의 XSL 확장에서 libxml2 라이브러리와 함께 사용할 때 발생하는 NULL 포인터 역참조 취약점입니다. 악의적으로 조작된 XML 문서를 통해 애플리케이션 크래시를 유발할 수 있는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
PHP에서 XML 파일을 처리할 때 특정 상황에서 프로그램이 갑자기 충돌할 수 있는 버그입니다. 해커가 특별히 만든 XML 파일을 보내면 웹사이트를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The xsl_ext_function_php function in ext/xsl/xsltprocessor.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13, when libxml2 before 2.9.2 is used, does not consider the possibility of a NULL valuePop return value before proceeding with a free operation after the principal argument loop, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted XML document, a different vulnerability than CVE-2015-6837.
📍 영향받는 시스템
PHP 5.4.45 이전, 5.5.29 이전, 5.6.13 이전 버전 (libxml2 2.9.2 이전과 함께 사용 시)
⚔️ 공격 벡터
원격 공격자가 악의적으로 조작된 XML 문서를 전송하여 NULL 포인터 역참조 발생
🛡️ 대응 방법
PHP를 5.4.45, 5.5.29, 5.6.13 이상으로 업그레이드하거나 libxml2를 2.9.2 이상으로 업데이트
🔧 검증 코드
PHP 버전과 XSL 모듈 설치 여부를 확인하여 영향 받을 수 있는 버전인지 검증
php -v | grep -E 'PHP (5\.[456])' && php -m | grep -i xsl