🇰🇷 한글 설명
phpMyAdmin 2.11.5.1 이전 버전에서 /tmp 디렉토리의 세션 파일에 MySQL 사용자명, 비밀번호, Blowfish 비밀 키가 평문으로 저장되어 로컬 사용자가 접근할 수 있는 취약점입니다. 같은 서버의 다른 계정 사용자가 이 파일을 읽어 데이터베이스 접근 권한을 탈취할 수 있습니다.
💡 쉬운 설명
phpMyAdmin이 비밀번호를 암호화하지 않고 /tmp 폴더에 저장해서, 같은 서버의 다른 사용자가 그 파일을 읽고 데이터베이스 비밀번호를 알아낼 수 있습니다. 이는 공유 서버나 다중 사용자 환경에서 매우 위험합니다.
🇺🇸 원문 (English)
phpMyAdmin before 2.11.5.1 stores the MySQL (1) username and (2) password, and the (3) Blowfish secret key, in cleartext in a Session file under /tmp, which allows local users to obtain sensitive information.
📍 영향받는 시스템
phpMyAdmin 2.11.5.1 이전 모든 버전
⚔️ 공격 벡터
로컬 접근 - 동일 서버 내 다른 사용자 계정에서 /tmp 디렉토리의 평문 세션 파일 읽기
🛡️ 대응 방법
phpMyAdmin을 2.11.5.1 이상으로 즉시 업그레이드하고 /tmp 디렉토리 권한 재설정 (chmod 1777)
🔧 검증 코드
출력된 버전이 2.11.5.1 이상이면 안전하고, 이하이면 취약한 버전입니다.
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $3}'