🇰🇷 한글 설명
phpMyAdmin 2.9.1.1 이전 버전은 클라이언트의 IP 주소 기반 접근 제어(Allow/Deny)를 검증할 때 HTTP 헤더를 신뢰하여, 공격자가 위조된 헤더를 통해 접근 제한을 우회할 수 있습니다. 이로 인해 인증되지 않은 사용자가 관리자 권한이 필요한 기능에 접근할 수 있게 됩니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구에서 특정 IP만 접근하도록 설정한 보안이 약했습니다. 공격자가 자신의 IP를 다른 IP로 위장하는 가짜 정보를 보내면, 보안 제한을 무시할 수 있었습니다.
🇺🇸 원문 (English)
phpMyAdmin before 2.9.1.1 allows remote attackers to bypass Allow/Deny access rules that use IP addresses via false headers.
📍 영향받는 시스템
phpMyAdmin 버전 2.9.1.1 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청 헤더(X-Forwarded-For, X-Real-IP 등)를 위조하여 IP 주소 기반 접근 제어 우회
🛡️ 대응 방법
phpMyAdmin을 2.9.1.1 이상 버전으로 업그레이드하거나 신뢰할 수 없는 프록시 헤더 처리 비활성화
🔧 검증 코드
설치된 phpMyAdmin의 버전이 2.9.1.1 이상인지 확인하세요. 취약한 버전이면 업그레이드가 필요합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin || apt-cache show phpmyadmin 2>/dev/null | grep Version