🇰🇷 한글 설명
PHP용 EasyCom 4.0.0.29의 php_Easycom5_3_0.dll에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 i5_connect, i5_pconnect, i5_private_connect 함수의 server 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
EasyCom이라는 PHP 프로그램에 메모리 오버플로우 버그가 있어서 인터넷을 통해 누군가 공격자의 명령을 원격으로 실행할 수 있습니다. 서버 설정 부분에 너무 많은 데이터를 보내면 프로그램이 의도하지 않은 악성 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
Stack-based buffer overflows in php_Easycom5_3_0.dll in EasyCom for PHP 4.0.0.29 allows remote attackers to execute arbitrary code via the server argument to the (1) i5_connect, (2) i5_pconnect, or (3) i5_private_connect API function.
📍 영향받는 시스템
EasyCom for PHP 4.0.0.29 및 이전 버전
⚔️ 공격 벡터
네트워크 공격으로 i5_connect/i5_pconnect/i5_private_connect 함수의 server 인자에 악의적 입력값 전달
🛡️ 대응 방법
EasyCom을 최신 버전으로 업그레이드하거나 해당 PHP 확장 제거
🔧 검증 코드
EasyCom 정보가 출력되면 설치된 상태이며, 'not found' 메시지가 나오면 미설치 상태입니다.
php -i 2>/dev/null | grep -i easycom || echo 'EasyCom not found'