🇰🇷 한글 설명
phpMyAdmin ShapeFile 4.0.1 이하 버전에서 SHP File Handler 구성요소의 ShapeRecord::loadFromFile 함수 처리 과정에 취약점이 발견되었습니다. 악의적으로 조작된 입력으로 무한 루프가 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 벤더는 사전 통보에도 응답하지 않았습니다.
💡 쉬운 설명
특정 파일을 처리하는 기능에 결함이 있어, 공격자가 조작된 파일을 보내면 프로그램이 끝없이 반복되어 멈출 수 있습니다. 공개된 공격 코드가 있어 서비스 거부 상태를 유발하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in phpMyAdmin ShapeFile up to 4.0.1. Impacted is the function ShapeRecord::loadFromFile of the component SHP File Handler. Such manipulation leads to infinite loop. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
phpMyAdmin ShapeFile 4.0.1 이하 버전 (SHP File Handler 사용 환경)
⚔️ 공격 벡터
원격에서 조작된 SHP 파일을 업로드 또는 전달하여 ShapeRecord::loadFromFile 처리 시 무한 루프를 유발
🛡️ 대응 방법
벤더의 패치가 없으므로 해당 기능 비활성화, SHP 파일 업로드 제한, 또는 패치된 대체 버전 사용을 검토
🔧 검증 코드
ShapeRecord 관련 파일이 검색되면 해당 구성요소가 설치된 것이므로 버전을 추가로 확인해야 하며, 결과가 없으면 영향받지 않습니다.
find / -name 'ShapeRecord*' 2>/dev/null | head -n 5