🇰🇷 한글 설명
phpMyAdmin 2.2.0 이전 버전의 sql.php 스크립트에서 디렉토리 트래버설 취약점이 존재합니다. 원격 공격자가 '..' 경로 조작을 통해 임의의 파일에 접근하고 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력으로 파일 경로를 구성할 때, '../' 같은 상대경로를 제대로 검증하지 않아 발생하는 문제입니다. 공격자가 이를 악용해 의도하지 않은 파일에 접근하거나 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpMyAdmin 2.2.0 and earlier versions allows remote attackers to execute arbitrary code via a .. (dot dot) in an argument to the sql.php script.
📍 영향받는 시스템
phpMyAdmin 2.2.0 이전 모든 버전
⚔️ 공격 벡터
sql.php 스크립트의 파라미터에 디렉토리 트래버설 페이로드 ('../') 삽입으로 임의 파일 접근
🛡️ 대응 방법
phpMyAdmin을 2.2.1 이상 버전으로 업그레이드하고, 입력값 검증 및 경로 정규화(realpath) 구현
🔧 검증 코드
phpMyAdmin 설치 디렉토리의 버전 정보에서 2.2.0 이하 버전이면 취약함
grep -r 'phpMyAdmin' /var/www/html/phpmyadmin/README 2>/dev/null | head -1