🇰🇷 한글 설명
PHP의 xml_parse_into_struct 함수가 조작된 XML 데이터 처리 시 버퍼 언더리드 취약점으로 인해 세그먼테이션 폴트 또는 임의 코드 실행을 허용합니다. 원격 공격자는 악의적인 XML을 두 번째 인자로 전달하여 서비스 거부 또는 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
PHP가 특수하게 만들어진 XML을 처리할 때 프로그램이 충돌하거나 해킹당할 수 있습니다. 웹 애플리케이션이 사용자 제공 XML을 처리하면 매우 위험합니다.
🇺🇸 원문 (English)
The xml_parse_into_struct function in ext/xml/xml.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 allows remote attackers to cause a denial of service (buffer under-read and segmentation fault) or possibly have unspecified other impact via crafted XML data in the second argument, leading to a parser level of zero.
📍 영향받는 시스템
PHP 5.5.35 이전, 5.6.0-5.6.20, 7.0.0-7.0.5
⚔️ 공격 벡터
원격 공격자가 xml_parse_into_struct의 두 번째 인자로 조작된 XML 데이터 전달
🛡️ 대응 방법
PHP를 5.5.35, 5.6.21, 7.0.6 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.5.35 미만, 5.6.21 미만, 또는 7.0.6 미만이면 취약 상태
php -r 'echo PHP_VERSION;'