English

◀◁ 뒤로 취약점ID 22740 위험도 40 포트 80, ... 프로토콜 TCP 분류 CGI 상세설명 해당 웹 서버는 5.6.25 버전보다 더 오래된 PHP의 버전을 가동 중이다. PHP는 웹 개발에 적합하고 HTML에 임베디드(embedded) 될 수 있는 널리 사용 중인 범용 스크립팅 언어이다. PHP의 5.6.25 이전 버전은 다음과 같은 다중의 취약점이 존재한다. - 역질렬화를 하는동안 오브젝트를 처리할 때 var_unserializer.c 파일의 object_common2() 함수에서 오류가 발생한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - snmp.c 파일의 php_snmp_parse_oid() 함수에 정수형 오버플로우 취약점이 존재한다. 이로 인해 공격자는 힙 기반의 오버플로우를 일으켜 임의의 코드를 실행할 수 있다. - gd_topal.c 파일의 select_colors() 함수에서 컬러의 개수를 처리할 때 오류가 발생한다. 이로 인해 공격자는 힙 기반의 오버플로우를 일으켜 임의의 코드를 실행할 수 있다. - ereg.c 파일의 sql_regcase() 함수에서 매우 긴 문자열을 올바르게 처리하지 못하여 오버플로우가 발생한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - wddx.c 파일의 php_wddx_pop_element() 함수에서 Base64 바이너리 값을 처리할 때 NULL 포인터를 역참조하는 오류가 발생한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. - wddx.c 파일의 php_wddx_pop_element() 함수에 NULL 포인터를 역참조하는 정의되지 않은 오류가 존재한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. - base64.c 파일의 php_base64_encode() 함수에 정수형 오버플로우 취약점이 존재한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - wddx.c 파일의 php_wddx_deserialize_ex() 함수에 NULL 포인터를 역참조하는 오류가 존재한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. - quot_print.c 파일의 php_quot_print_encode() 함수에 정수형 오버플로우 취약점이 존재한다. 이로 인해 공격자는 힙 기반의 오버플로우를 일으켜 임의의 코드를 실행할 수 있다. - var.c 파일의 unserialize() 함수에 use-after-free 오류가 존재한다. 이로 인해 공격자는 이미 해제된 메모리를 역참조하여 임의의 코드를 실행할 수 있다. - ftp_fopen_wrapper.c 파일의 php_ftp_fopen_connect() 함수에 공격자가 man-in-the-middle 공격을 시도하여 FTP 보안을 다운그레이드 할 수 있는 오류가 존재한다. - wddx.c 파일의 php_wddx_process_data() 함수에서 부적절한 시간값을 역질렬화할 때 오류가 발생한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. - exif.c 파일의 exif_process_IFD_in_TIFF() 함수에서 TIFF 이미지를 처리할 때 오류가 발생한다. 이로 인해 공격자는 메모리 상의 중요 정보를 획득할 수 있다. - url.c 파일의 php_url_encode() 함수에서 매우 긴 문자열을 처리할 때 정수형 오버플로우가 발생한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - uuencode.c 파일의 php_uuencode() 함수에 정수형 오버플로우 취약점이 존재한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - bz2.c 파일의 bzdecompress() 함수에 정수형 오버플로우 취약점이 존재한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - gd.c 파일의 imagegammacorrect() 함수에서 음수형 감마 값을 처리할 때 인덱싱 오류가 발생한다. 이로 인해 공격자는 임의의 메모리 상에 NULL값을 주입하여 서비스 거부를 일으키거나 임의의 코드를 실행할 수 있다. - interface.c 파일의 curl_escape() 함수에서 매우 긴 탈출 문자들을 처리할 때 정수형 오버플로우가 발생한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. - session.c 파일에서 세션 이름을 처리할 때 오류가 발생한다. 이로 인해 공격자는 임의의 데이터를 세션에 입력할 수 있다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 PHP 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: http://php.net/ChangeLog-5.php#5.6.25 * 영향을 받는 플랫폼: PHP 5.6.25 이전의 버전들 Any operating system Any version 해결책 PHP 웹 사이트인 http://www.php.net/downloads.php 에서 구할 수 있는 PHP의 가장 최신 버전(5.6.25 혹은 이후)으로 업그레이드 하여야 한다. 관련 URL (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)