🇰🇷 한글 설명
phpMyAdmin 2.7.0 rc1의 register_globals 에뮬레이션 기능에서 취약점이 발견되었습니다. 원격 공격자가 grab_globals.php의 import_blacklist 변수를 수정하여 다른 변수들을 덮어씀으로써 추가적인 취약점을 악용할 수 있습니다.
💡 쉬운 설명
웹 관리 도구의 설정 오류로 인해 외부 사용자가 내부 시스템 변수를 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자가 시스템의 보안 설정을 무력화할 수 있습니다.
🇺🇸 원문 (English)
The register_globals emulation in phpMyAdmin 2.7.0 rc1 allows remote attackers to exploit other vulnerabilities in phpMyAdmin by modifying the import_blacklist variable in grab_globals.php, which can then be used to overwrite other variables.
📍 영향받는 시스템
phpMyAdmin 2.7.0 rc1
⚔️ 공격 벡터
HTTP 요청을 통해 import_blacklist 변수를 조작하여 내부 변수를 덮어쓰는 방식
🛡️ 대응 방법
phpMyAdmin을 최신 버전으로 업데이트하거나 PHP 설정에서 register_globals를 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 버전이 2.7.0 rc1로 표시되면 취약한 상태입니다.
grep -r "phpMyAdmin" /var/www/html/phpmyadmin/README | grep -E '[0-9.]+'