🇰🇷 한글 설명
PHP의 Zend/zend_exceptions.c에서 발생하는 취약점으로, 직렬화된 데이터에 조작된 Exception 객체를 포함시켜 무한 루프를 유발할 수 있습니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
PHP 웹 서버가 특정 방식으로 조작된 데이터를 받으면 무한히 처리하려다 먹통이 됩니다. 공격자가 이 취약점을 이용해 웹사이트를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Zend/zend_exceptions.c in PHP, possibly 5.x before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (infinite loop) via a crafted Exception object in serialized data, a related issue to CVE-2015-8876.
📍 영향받는 시스템
PHP 5.x (5.6.28 이전), PHP 7.x (7.0.13 이전)
⚔️ 공격 벡터
직렬화된 악의적 Exception 객체를 원격으로 전송하여 무한 루프 트리거
🛡️ 대응 방법
PHP를 5.6.28 이상 또는 7.0.13 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 표시되면 취약점이 패치된 것이고, 표시되지 않으면 패치되지 않은 버전입니다.
php -v | grep -oE '(5\.6\.(2[8-9]|[3-9][0-9])|7\.0\.([1-9][3-9]|[1-9][0-9][0-9])|7\.[1-9])'