🇰🇷 한글 설명
phpPgAdmin 3.1에서 3.5.3 버전 사이에서 인코딩된 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 formLanguage 파라미터에 '%2e%2e%2f'와 같은 인코딩된 경로 이동 시퀀스를 삽입하여 서버 내의 임의 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수한 코드를 입력해 관리자만 볼 수 있는 서버의 비밀 파일을 훔쳐볼 수 있는 취약점입니다. 마치 잠긴 문을 우회하여 내부 서류함에 접근하는 것과 같습니다.
🇺🇸 원문 (English)
Encoded directory traversal vulnerability in phpPgAdmin 3.1 to 3.5.3 allows remote attackers to access arbitrary files via "%2e%2e%2f" (encoded dot dot) sequences in the formLanguage parameter.
📍 영향받는 시스템
phpPgAdmin 3.1 ~ 3.5.3
⚔️ 공격 벡터
HTTP 요청의 formLanguage 파라미터에 인코딩된 상위 디렉토리 이동 문자열(%2e%2e%2f)을 삽입하여 전송
🛡️ 대응 방법
phpPgAdmin을 3.5.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 3.1에서 3.5.3 범위 내에 있다면 취약한 상태입니다.
grep "version" /var/www/html/phppgadmin/include/version.inc.php | cut -d'"' -f2