🇰🇷 한글 설명
phpMyAdmin 2.9.1-rc1 이전 버전에서 발견된 CSRF 취약점으로, 공격자가 URL의 동적 변수 평가를 통해 토큰을 위조하거나 _REQUEST 배열을 통해 임의의 변수를 조작하여 다른 사용자의 권한으로 무단 작업을 수행할 수 있습니다.
💡 쉬운 설명
공격자가 특별한 링크를 만들어 사용자를 속여 자신도 모르게 phpMyAdmin에서 의도하지 않은 작업을 수행하도록 할 수 있습니다. 사용자의 계정을 도용하지 않아도 마치 사용자가 작업한 것처럼 만들 수 있다는 의미입니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in phpMyAdmin before 2.9.1-rc1 allow remote attackers to perform unauthorized actions as another user by (1) directly setting a token in the URL though dynamic variable evaluation and (2) unsetting arbitrary variables via the _REQUEST array, related to (a) libraries/common.lib.php, (b) session.inc.php, and (c) url_generating.lib.php. NOTE: the PHP unset function vector is covered by CVE-2006-3017.
📍 영향받는 시스템
phpMyAdmin 버전 2.9.1-rc1 이전
⚔️ 공격 벡터
URL 토큰 위조 및 _REQUEST 배열을 통한 변수 조작 (CSRF)
🛡️ 대응 방법
phpMyAdmin을 2.9.1-rc1 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 2.9.1-rc1 이상인지 확인하면 됩니다.
dpkg -l phpmyadmin 2>/dev/null | awk '/phpmyadmin/ {print $3}'