🇰🇷 한글 설명
PHP의 WDDX 확장에서 입력 검증 부족으로 인해 악의적인 XML 데이터가 널 포인터 참조를 유발할 수 있습니다. PHP 5.6.28 이전 및 7.0.13 이전 버전이 영향을 받으며, 원격 공격자가 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
PHP의 WDDX 기능이 특수하게 조작된 XML 파일을 제대로 처리하지 못해 서버가 충돌합니다. 공격자는 이 파일을 보내 웹 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
ext/wddx/wddx.c in PHP before 5.6.28 and 7.x before 7.0.13 allows remote attackers to cause a denial of service (NULL pointer dereference) via crafted serialized data in a wddxPacket XML document, as demonstrated by a PDORow string.
📍 영향받는 시스템
PHP 5.6.28 이전, PHP 7.0.x 버전 (7.0.13 미만) - WDDX 확장 활성화 시
⚔️ 공격 벡터
원격에서 crafted wddxPacket XML 문서(예: PDORow 문자열 포함)를 전송하여 NULL pointer dereference 유발
🛡️ 대응 방법
PHP를 5.6.28 이상 또는 7.0.13 이상으로 업그레이드하거나 WDDX 확장을 비활성화
🔧 검증 코드
PHP 버전이 5.6.28 이상(5.x) 또는 7.0.13 이상(7.x)이고 WDDX가 목록에 없으면 안전함
php -v && php -m | grep -i wddx