🇰🇷 한글 설명
PHP의 WDDX 모듈에서 잘못된 XML 문서를 처리할 때 NULL 포인터 역참조 취약점이 발생합니다. 특정 boolean 요소 내의 잘못된 구조로 인해 메모리 처리 오류가 발생하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP의 데이터 변환 기능에 버그가 있어서 특정 형식의 파일을 처리할 때 프로그램이 멈출 수 있습니다. 원격 공격자가 악의적인 파일을 보내 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
ext/wddx/wddx.c in PHP before 5.6.25 and 7.x before 7.0.10 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or possibly have unspecified other impact via an invalid wddxPacket XML document that is mishandled in a wddx_deserialize call, as demonstrated by a stray element inside a boolean element, leading to incorrect pop processing.
📍 영향받는 시스템
PHP 5.6.24 이하, PHP 7.0.9 이하 (WDDX 확장 모듈 포함)
⚔️ 공격 벡터
원격 - 악의적인 WDDX XML 패킷을 wddx_deserialize() 함수로 전송하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
PHP를 5.6.25 이상 또는 7.0.10 이상으로 업그레이드 또는 WDDX 확장 모듈 비활성화
🔧 검증 코드
PHP 버전이 5.6.25 이상 또는 7.0.10 이상이고, wddx가 로드되지 않으면 안전한 상태입니다.
php -r 'echo PHP_VERSION;' && php -m | grep -i wddx