🇰🇷 한글 설명
PHP의 mcrypt 확장 프로그램에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자는 조작된 길이 값을 mcrypt_generic과 mdecrypt_generic 함수에 전달하여 힙 버퍼 오버플로우를 유발하거나 애플리케이션을 강제 종료시킬 수 있습니다.
💡 쉬운 설명
PHP의 암호화 기능에 결함이 있어서 특정 값을 보내면 서버가 멈춘다는 뜻입니다. 해커가 원격으로 서버를 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple integer overflows in mcrypt.c in the mcrypt extension in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted length value, related to the (1) mcrypt_generic and (2) mdecrypt_generic functions.
📍 영향받는 시스템
PHP 5.5.x (< 5.5.37), 5.6.x (< 5.6.23), 7.0.x (< 7.0.8)
⚔️ 공격 벡터
원격 공격자가 조작된 길이 값을 포함한 데이터를 mcrypt_generic 또는 mdecrypt_generic 함수로 전송
🛡️ 대응 방법
PHP를 버전 5.5.37, 5.6.23, 7.0.8 이상으로 업그레이드
🔧 검증 코드
PHP 버전이 안전한 버전 이상이고, mcrypt 확장이 활성화되어 있는지 확인. 취약한 버전이 출력되면 즉시 업그레이드 필요
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+' && php -m | grep -i mcrypt