🇰🇷 한글 설명
PHP의 SNMP 확장 프로그램에 있는 php_snmp_error 함수의 포맷 스트링 취약점으로, 원격 공격자가 SNMP::get 호출에 포맷 스트링 지정자를 삽입하여 임의의 코드를 실행할 수 있습니다. PHP 5.5.34 이전, 5.6.20 이전, 7.0.5 이전 버전이 영향을 받습니다.
💡 쉬운 설명
PHP SNMP 확장 기능에서 입력값을 제대로 검증하지 않아, 특수한 문자 패턴을 보내서 서버를 조종할 수 있는 버그입니다. 공격자가 이를 이용하면 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the php_snmp_error function in ext/snmp/snmp.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via format string specifiers in an SNMP::get call.
📍 영향받는 시스템
PHP 5.5.x (< 5.5.34), PHP 5.6.x (< 5.6.20), PHP 7.0.x (< 7.0.5) - SNMP 확장 모듈이 활성화된 경우
⚔️ 공격 벡터
원격 공격자가 SNMP::get() 함수에 포맷 스트링 페이로드를 입력하여 메모리 누출 및 코드 실행을 유발
🛡️ 대응 방법
PHP를 5.5.34 이상, 5.6.20 이상, 7.0.5 이상으로 업그레이드하거나 SNMP 확장 모듈을 비활성화
🔧 검증 코드
출력된 PHP 버전이 5.5.34 미만, 5.6.20 미만, 또는 7.0.5 미만이면 취약한 상태입니다. 해당 버전 이상으로 업그레이드 필요
php -v 2>/dev/null | head -1 || echo 'PHP not installed'