🇰🇷 한글 설명
phpMyAdmin 2.5.0부터 2.6.0-pl1 버전의 MIME 변환 시스템(transformations/text_plain__external.inc.php)에 존재하는 취약점으로, 원격 공격자가 shell 메타문자를 이용해 임의의 시스템 명령어를 실행할 수 있습니다. 이를 통해 서버 전체 장악이 가능합니다.
💡 쉬운 설명
phpMyAdmin 데이터베이스 관리 도구에서 특수 문자를 이용해 서버 명령을 몰래 실행할 수 있는 보안 결함입니다. 공격자가 이를 악용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The MIME transformation system (transformations/text_plain__external.inc.php) in phpMyAdmin 2.5.0 up to 2.6.0-pl1 allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.
📍 영향받는 시스템
phpMyAdmin 2.5.0 ~ 2.6.0-pl1
⚔️ 공격 벡터
transformations/text_plain__external.inc.php의 MIME 변환 기능에 shell 메타문자를 포함한 입력값 전달
🛡️ 대응 방법
phpMyAdmin을 2.6.0-pl2 이상으로 업그레이드하거나 입력값 검증 및 shell 메타문자 필터링 적용
🔧 검증 코드
설치된 phpMyAdmin 버전이 2.6.0-pl2 이상이면 패치된 상태이고, 2.6.0-pl1 이하면 취약한 상태입니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin || rpm -q phpmyadmin 2>/dev/null