🇰🇷 한글 설명
phpMyAdmin 2.8.0부터 2.9.2 버전의 index.php에서 불완전한 필터링 취약점으로, db나 table 파라미터에 대문자 </SCRIPT> 태그를 삽입하여 XSS 공격을 수행할 수 있습니다. 소문자 스크립트 태그만 차단하는 필터를 우회하는 공격입니다.
💡 쉬운 설명
phpMyAdmin 웹 관리 도구에서 특정 매개변수에 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 공격자는 이를 이용해 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in index.php in phpMyAdmin 2.8.0 through 2.9.2 allows remote attackers to conduct cross-site scripting (XSS) attacks by injecting arbitrary JavaScript or HTML in a (1) db or (2) table parameter value followed by an uppercase </SCRIPT> end tag, which bypasses the protection against lowercase </script>.
📍 영향받는 시스템
phpMyAdmin 2.8.0 ~ 2.9.2
⚔️ 공격 벡터
HTTP GET/POST 요청의 db 또는 table 파라미터에 대문자 </SCRIPT> 태그 포함된 XSS 페이로드 주입
🛡️ 대응 방법
phpMyAdmin을 2.9.2.1 이상으로 업그레이드 또는 WAF 규칙으로 대문자 태그 필터링 추가
🔧 검증 코드
phpMyAdmin 버전이 2.9.2 이하이면 취약한 상태이며, 2.9.2.1 이상이면 패치된 상태입니다.
grep -i 'version' /path/to/phpmyadmin/README 2>/dev/null || find / -name 'version.php' -path '*/phpmyadmin/*' -exec grep -H 'PMA_VERSION' {} \; 2>/dev/null | head -1