🇰🇷 한글 설명
phpMyAdmin 2.11.7.1 이전 버전에 존재하는 CSRF 취약점으로, 원격 공격자가 악의적인 링크나 이미지 태그를 통해 데이터베이스 생성 및 문자셋 설정 기능을 조작할 수 있습니다. 사용자가 로그인한 상태에서 의도하지 않은 작업이 자동으로 실행됩니다.
💡 쉬운 설명
phpMyAdmin에서 악의적인 웹사이트의 링크를 클릭하면 사용자 몰래 데이터베이스 설정이 변경될 수 있는 보안 문제입니다. 마치 누군가 당신 승인 없이 당신 계정으로 작업하는 것과 같습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in phpMyAdmin before 2.11.7.1 allows remote attackers to perform unauthorized actions via a link or IMG tag to (1) the db parameter in the "Creating a Database" functionality (db_create.php), and (2) the convcharset and collation_connection parameters related to an unspecified program that modifies the connection character set.
📍 영향받는 시스템
phpMyAdmin 2.11.7.1 이전 모든 버전
⚔️ 공격 벡터
악의적 웹페이지의 링크나 IMG 태그를 통해 인증된 사용자의 브라우저에서 무단 요청 전송
🛡️ 대응 방법
phpMyAdmin을 2.11.7.1 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin의 현재 버전을 확인하여 2.11.7.1 이상인지 검증; 버전이 미만이면 업그레이드 필요
dpkg -l | grep phpmyadmin | awk '{print $3}' && apt-cache policy phpmyadmin 2>/dev/null | grep Installed