🇰🇷 한글 설명
phpMyAdmin 2.11.9.1 이전 버전의 database_interface.lib.php 파일에서 sort_by 매개변수가 create_function()으로 처리되면서 인증된 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. server_databases.php 요청을 통해 악의적인 PHP 시퀀스를 주입하여 서버에서 원격 코드 실행이 가능합니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 웹 도구에서 로그인한 사용자가 특정 요청을 조작하여 서버에서 원하는 프로그램 코드를 실행할 수 있는 문제입니다. 관리자뿐만 아니라 일반 사용자도 이 기능을 악용할 수 있습니다.
🇺🇸 원문 (English)
libraries/database_interface.lib.php in phpMyAdmin before 2.11.9.1 allows remote authenticated users to execute arbitrary code via a request to server_databases.php with a sort_by parameter containing PHP sequences, which are processed by create_function.
📍 영향받는 시스템
phpMyAdmin 2.11.9.1 이전 모든 버전
⚔️ 공격 벡터
원격 인증된 사용자가 server_databases.php의 sort_by 파라미터에 PHP 코드 주입
🛡️ 대응 방법
phpMyAdmin을 2.11.9.1 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.11.9.1 이상이면 안전하며, 그 이하면 취약함
grep -r 'Version' /usr/share/phpmyadmin/ChangeLog 2>/dev/null | head -1