🇰🇷 한글 설명
phpMyAdmin 2.11.8 이전 버전에서 다른 도메인의 페이지를 프레임으로 포함할 수 있는 취약점이 존재합니다. 공격자는 이를 이용하여 클릭재킹(Clickjacking) 공격을 통해 사용자를 속여 원치 않는 행동을 유도할 수 있습니다.
💡 쉬운 설명
웹사이트가 다른 사이트의 페이지를 투명하게 겹쳐서 보여줄 수 있어서, 사용자가 실제로는 다른 페이지를 클릭하도록 속을 수 있는 문제입니다. 이를 통해 계정 탈취나 사기 사이트로 유도될 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin before 2.11.8 does not sufficiently prevent its pages from using frames that point to pages in other domains, which makes it easier for remote attackers to conduct spoofing or phishing activities via a cross-site framing attack.
📍 영향받는 시스템
phpMyAdmin 2.11.8 이전 모든 버전
⚔️ 공격 벡터
다른 도메인의 프레임(iframe)을 이용한 클릭재킹 공격으로 사용자 의도와 다른 행동 유도
🛡️ 대응 방법
phpMyAdmin을 2.11.8 이상 버전으로 업그레이드하고 X-Frame-Options 헤더 추가
🔧 검증 코드
PMA_VERSION 정보에서 phpMyAdmin 버전을 확인하여 2.11.8 이상인지 확인하고 낮으면 업그레이드
grep -r 'define.*PMA_VERSION' /usr/share/phpmyadmin 2>/dev/null | head -1