🇰🇷 한글 설명
PhpMyAdmin 2.7.0-pl2의 CRLF 인젝션 취약점으로, 공격자가 쿠키값에 CRLF 문자를 삽입하여 임의의 HTTP 헤더를 주입할 수 있습니다. 이를 통해 HTTP 응답 분할 공격을 수행하여 세션 하이재킹, 캐시 포이즈닝, XSS 등의 피해를 입힐 수 있습니다.
💡 쉬운 설명
PhpMyAdmin 데이터베이스 관리 도구에서 특수한 문자 조합을 사용해 시스템에 거짓 명령을 주입할 수 있는 보안 결함입니다. 공격자가 이를 악용하면 다른 사용자의 세션을 탈취하거나 악성 콘텐츠를 주입할 수 있습니다.
🇺🇸 원문 (English)
Multiple CRLF injection vulnerabilities in PhpMyAdmin 2.7.0-pl2 allow remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in a phpMyAdmin cookie in (1) css/phpmyadmin.css.php, (2) db_create.php, (3) index.php, (4) left.php, (5) libraries/session.inc.php, (6) libraries/transformations/overview.php, (7) querywindow.php, (8) server_engines.php, and possibly other files.
📍 영향받는 시스템
PhpMyAdmin 2.7.0-pl2 및 동일 버전대 다른 파일들
⚔️ 공격 벡터
피싱 링크 또는 조작된 쿠키값을 통해 CRLF 문자(%0d%0a)를 포함한 요청을 전송
🛡️ 대응 방법
PhpMyAdmin을 2.7.0-pl2 이후 패치된 버전으로 업그레이드하거나, 모든 사용자 입력값(특히 쿠키)을 검증하는 필터 적용
🔧 검증 코드
설치된 PhpMyAdmin 버전이 2.7.0-pl2 이상인지 확인, pl2 이하면 취약함
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin || rpm -qa phpmyadmin 2>/dev/null