🇰🇷 한글 설명
phpMyAdmin 2.6.1 버전에서 특정 라이브러리 파일들에 직접 접근할 경우, PHP 오류 메시지를 통해 서버의 전체 경로가 노출되는 취약점입니다. 공격자는 이를 통해 서버의 내부 파일 시스템 구조를 파악할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지를 강제로 호출하면 서버의 내부 폴더 주소가 화면에 나타나는 문제입니다. 이는 공격자에게 서버의 내부 구조라는 중요한 힌트를 제공하게 됩니다.
🇺🇸 원문 (English)
phpMyAdmin 2.6.1 allows remote attackers to obtain the full path of the server via direct requests to (1) sqlvalidator.lib.php, (2) sqlparser.lib.php, (3) select_theme.lib.php, (4) select_lang.lib.php, (5) relation_cleanup.lib.php, (6) header_meta_style.inc.php, (7) get_foreign.lib.php, (8) display_tbl_links.lib.php, (9) display_export.lib.php, (10) db_table_exists.lib.php, (11) charset_conversion.lib.php, (12) ufpdf.php, (13) mysqli.dbi.lib.php, (14) setup.php, or (15) cookie.auth.lib.php, which reveals the path in a PHP error message.
📍 영향받는 시스템
phpMyAdmin 2.6.1
⚔️ 공격 벡터
취약한 .php 파일들에 대한 직접적인 HTTP GET 요청
🛡️ 대응 방법
phpMyAdmin을 최신 버전으로 업데이트하거나 PHP 설정의 display_errors 옵션을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과에 '2.6.1' 버전 정보가 출력되면 해당 취약점에 노출된 버전입니다.
grep -r "2.6.1" /var/www/html/phpmyadmin/ 2>/dev/null | grep -E 'version'