🇰🇷 한글 설명
phpMyAdmin 2.5.5 및 이전 버전의 export.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'what' 파라미터에 '..' (점-점) 시퀀스를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소창의 특정 부분을 조작해 서버의 금지된 구역에 접근하여 중요한 시스템 파일을 훔쳐볼 수 있는 취약점입니다. 마치 열려 있는 뒷문을 통해 집 안의 서류를 읽는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in export.php in phpMyAdmin 2.5.5 and earlier allows remote attackers to read arbitrary files via .. (dot dot) sequences in the what parameter.
📍 영향받는 시스템
phpMyAdmin 2.5.5 및 이전 버전
⚔️ 공격 벡터
export.php 파일의 'what' 파라미터에 상위 디렉토리 이동 경로(..)를 입력하여 파일 시스템 접근
🛡️ 대응 방법
phpMyAdmin을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.5.5 이하인 경우 해당 취약점에 노출되었을 가능성이 큽니다.
grep -E 'Version: [0-9.]+' /var/www/html/phpmyadmin/README 2>/dev/null || echo "Version not found"