🇰🇷 한글 설명
PHP의 rawurlencode 함수에서 정수 오버플로우 취약점이 발견되었습니다. 긴 문자열 입력 시 메모리 할당 오류로 인해 응용 프로그램이 충돌하는 서비스 거부(DoS) 공격이 가능합니다. PHP 5.5.34, 5.6.20, 7.0.5 이전 버전이 영향을 받습니다.
💡 쉬운 설명
PHP 웹사이트가 매우 긴 문자열을 URL 인코딩할 때 시스템이 혼동되어 프로그램이 멈출 수 있습니다. 공격자가 이를 악용하여 웹사이트를 의도적으로 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the php_raw_url_encode function in ext/standard/url.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to cause a denial of service (application crash) via a long string to the rawurlencode function. NOTE: the vendor says "Not sure if this qualifies as security issue (probably not).
📍 영향받는 시스템
PHP 5.5.x (5.5.34 미만), 5.6.x (5.6.20 미만), 7.0.x (7.0.5 미만)
⚔️ 공격 벡터
원격 공격자가 rawurlencode 함수에 악의적으로 준비된 긴 문자열을 전송하여 정수 오버플로우 유발
🛡️ 대응 방법
PHP를 5.5.34, 5.6.20 또는 7.0.5 이상으로 업그레이드
🔧 검증 코드
현재 설치된 PHP 버전이 표시됩니다. 5.5.34, 5.6.20, 7.0.5 이상인지 확인하여 취약 버전이면 업그레이드 필요
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'