🔍 CVE-2004-2632

7.5
CVSS Score
HIGH
2004-12-31
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

phpMyAdmin 2.5.1부터 2.5.7 버전에서 공격자가 $cfg['Servers'] 변수를 수정하여 설정을 변경하고 MySQL 서버에 무단으로 접근할 수 있는 취약점입니다. 원격 공격자가 구성 설정을 조작하여 데이터베이스 서버를 장악할 수 있습니다.

💡 쉬운 설명

phpMyAdmin이라는 데이터베이스 관리 도구의 오래된 버전에서 공격자가 설정을 변경해 MySQL 서버를 제어할 수 있는 보안 결함입니다. 인터넷을 통해 원격으로 공격할 수 있습니다.

🇺🇸 원문 (English)

phpMyAdmin 2.5.1 up to 2.5.7 allows remote attackers to modify configuration settings and gain unauthorized access to MySQL servers via modified $cfg['Servers'] variables.

📍 영향받는 시스템

phpMyAdmin 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7

⚔️ 공격 벡터

HTTP 요청을 통해 phpMyAdmin의 설정 파일 내 $cfg['Servers'] 변수를 조작하여 MySQL 서버 접근 권한을 변경

🛡️ 대응 방법

phpMyAdmin을 2.5.8 이상으로 즉시 업그레이드하거나 해당 버전을 사용하지 말 것

🔧 검증 코드

출력된 버전 번호가 2.5.8 이상이면 안전, 2.5.7 이하이거나 Not installed이면 취약 또는 미설치 상태

Shell / Script 
dpkg -l | grep phpmyadmin | awk '{print $3}' && rpm -q phpmyadmin 2>/dev/null || echo 'Not installed'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL