🇰🇷 한글 설명
phpMyAdmin 2.6.4-pl4 이전 버전에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 특정 스크립트를 통해 HTTP 응답 분할(HTTP Response Splitting) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버의 응답 메시지에 특수 문자를 넣어 가짜 응답을 만들어내는 취약점입니다. 이를 통해 공격자가 사용자를 가짜 페이지로 유도하거나 브라우저를 조작할 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in phpMyAdmin before 2.6.4-pl4 allows remote attackers to conduct HTTP response splitting attacks via unspecified scripts.
📍 영향받는 시스템
phpMyAdmin 2.6.4-pl4 미만 버전
⚔️ 공격 벡터
입력값에 CRLF(\r\n) 제어 문자를 삽입하여 HTTP 응답 헤더를 임의로 조작
🛡️ 대응 방법
phpMyAdmin을 2.6.4-pl4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 2.6.4-pl4보다 낮을 경우 취약한 상태입니다.
grep -E 'version' /var/www/html/phpmyadmin/README | grep -oE '[0-9.]+(-pl[0-9]+)?'