🇰🇷 한글 설명
PHP 5.6.25 이전과 7.0.10 이전 버전의 WDDX 역직렬화 함수에서 잘못된 base64 이진값 처리 시 NULL 포인터 역참조가 발생하는 취약점입니다. 원격 공격자가 악의적인 WDDX XML 패킷을 전송하여 애플리케이션 충돌을 유발할 수 있습니다.
💡 쉬운 설명
PHP 웹 서버가 특수한 XML 형식의 이진 데이터를 받을 때 잘못된 데이터를 처리하지 못해 프로그램이 충돌합니다. 공격자가 인터넷을 통해 악의적인 파일을 보내면 서비스 거부 상태가 될 수 있습니다.
🇺🇸 원문 (English)
The php_wddx_pop_element function in ext/wddx/wddx.c in PHP before 5.6.25 and 7.x before 7.0.10 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or possibly have unspecified other impact via an invalid base64 binary value, as demonstrated by a wddx_deserialize call that mishandles a binary element in a wddxPacket XML document.
📍 영향받는 시스템
PHP 5.6.25 이전, PHP 7.0.10 이전 (WDDX 확장 활성화된 버전)
⚔️ 공격 벡터
인터넷 - 악의적인 base64 이진값을 포함한 WDDX XML을 wddx_deserialize() 함수에 전송
🛡️ 대응 방법
PHP를 5.6.25 이상 또는 7.0.10 이상으로 업그레이드하거나 사용하지 않는 경우 WDDX 확장 비활성화
🔧 검증 코드
출력된 PHP 버전이 5.6.25 이상 또는 7.0.10 이상이면 패치됨. 그 이전 버전이면 업그레이드 필요
php -v 2>/dev/null | head -1 | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'