🇰🇷 한글 설명
phpMyAdmin 2.6.1에서 여러 파라미터에 대한 입력 검증 부족으로 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 select_server.lib.php, display_tbl_links.lib.php, 테마 CSS 파일의 특정 파라미터를 통해 임의의 HTML 및 자바스크립트 코드를 주입할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 관리 도구에서 웹 주소의 특정 부분을 통해 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 공격자가 사용자를 속여 변조된 링크를 클릭하게 하면 개인 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpMyAdmin 2.6.1 allows remote attackers to inject arbitrary HTML and web script via (1) the strServer, cfg[BgcolorOne], or strServerChoice parameters in select_server.lib.php, (2) the bg_color or row_no parameters in display_tbl_links.lib.php, the left_font_family parameter in theme_left.css.php, or the right_font_family parameter in theme_right.css.php.
📍 영향받는 시스템
phpMyAdmin 2.6.1 및 일부 이전/이후 버전
⚔️ 공격 벡터
URL 파라미터(strServer, cfg[BgcolorOne], strServerChoice, bg_color, row_no, left_font_family, right_font_family)에 스크립트를 포함시켜 사용자 브라우저에서 실행되도록 유도
🛡️ 대응 방법
phpMyAdmin을 2.6.2 이상의 패치된 버전으로 업그레이드하고, WAF 규칙 추가 또는 입력 검증 강화
🔧 검증 코드
표시된 버전이 2.6.1인 경우 취약점에 노출되어 있으며, 2.6.2 이상이면 패치되었습니다.
dpkg -l phpmyadmin 2>/dev/null | tail -1 | awk '{print $3}'