🇰🇷 한글 설명
phpMyAdmin 2.11.9.4 이전 2.11.x 버전과 3.1.1.0 이전 3.x 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 변조된 table 파라미터를 포함한 링크나 IMG 태그를 통해 관리자 권한으로 허가되지 않은 작업을 수행할 수 있으며, 이를 SQL 인젝션 및 임의 코드 실행으로 확장할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 웹 관리 도구에서 사용자가 의도하지 않은 작업을 자동으로 실행하게 하는 공격이 가능합니다. 특히 데이터베이스를 조작하거나 악성 코드를 실행할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in phpMyAdmin 2.11.x before 2.11.9.4 and 3.x before 3.1.1.0 allows remote attackers to perform unauthorized actions as the administrator via a link or IMG tag to tbl_structure.php with a modified table parameter. NOTE: other unspecified pages are also reachable, but they have the same root cause. NOTE: this can be leveraged to conduct SQL injection attacks and execute arbitrary code.
📍 영향받는 시스템
phpMyAdmin 2.11.x (2.11.9.4 이전), 3.x (3.1.1.0 이전)
⚔️ 공격 벡터
악의적인 웹사이트의 링크나 IMG 태그를 통해 피해자가 로그인한 phpMyAdmin 세션에서 자동으로 요청 실행
🛡️ 대응 방법
phpMyAdmin을 2.11.9.4 이상 또는 3.1.1.0 이상으로 업그레이드
🔧 검증 코드
phpMyAdmin의 현재 버전을 확인하여 영향받는 버전(2.11.x 2.11.9.4 이전 또는 3.x 3.1.1.0 이전)에 해당하는지 확인
grep -r 'version' /path/to/phpmyadmin/version.php 2>/dev/null | head -1