🇰🇷 한글 설명
PHP 5.6.12 이전 버전의 GD 라이브러리에서 스택 소비 취약점이 발견되었으며, 특수하게 조작된 imagefilltoborder 함수 호출을 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
PHP의 이미지 처리 기능에서 버그가 있어서, 악의적인 명령으로 웹 서버를 응답 불가 상태로 만들 수 있습니다. 서버의 메모리를 과도하게 소비하게 해서 정상 사용자들이 웹사이트에 접속할 수 없게 하는 공격입니다.
🇺🇸 원문 (English)
Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call.
📍 영향받는 시스템
PHP 5.6.12 이전 모든 버전 (5.4.x, 5.5.x, 5.6.0~5.6.11)
⚔️ 공격 벡터
원격 공격자가 특수하게 조작된 imagefilltoborder 함수 호출을 통해 대상 서버에 DoS 공격 수행
🛡️ 대응 방법
PHP를 5.6.12 이상으로 업그레이드하거나 운영체제 패키지 관리자를 통해 보안 패치 적용
🔧 검증 코드
출력된 PHP 버전이 5.6.12 미만이면 취약하고, 5.6.12 이상이면 안전합니다.
php -v | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'