🇰🇷 한글 설명
phpMyAdmin 2.6.1 버전에서 테이블 이름에 언더바(_)가 포함된 경우 권한 부여가 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증된 원격 사용자가 원래 의도된 것보다 더 많은 권한을 획득할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구의 이름 인식 오류로 인해 일반 사용자가 관리자 권한을 갖게 되는 문제입니다. 이름에 '_'가 들어간 테이블을 통해 보안 설정을 우회할 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 2.6.1 does not properly grant permissions on tables with an underscore in the name, which grants remote authenticated users more privileges than intended.
📍 영향받는 시스템
phpMyAdmin 2.6.1
⚔️ 공격 벡터
인증된 사용자가 언더바(_)가 포함된 테이블 이름을 이용하여 권한 상승 시도
🛡️ 대응 방법
phpMyAdmin을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 '2.6.1' 버전 정보가 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "2.6.1" /var/www/html/phpmyadmin/ | grep -E 'version|release'