🇰🇷 한글 설명
phpMyAdmin 2.11.9.5 이전 및 3.1.3.1 이전 버전의 setup.php에 정적 코드 주입 취약점이 존재합니다. save 작업을 통해 원격 공격자가 설정 파일에 임의의 PHP 코드를 주입할 수 있으며, 이는 서버 완전 장악으로 이어집니다.
💡 쉬운 설명
phpMyAdmin 설정 파일을 수정할 때 공격자가 악의적인 PHP 코드를 몰래 삽입할 수 있습니다. 이를 통해 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in setup.php in phpMyAdmin 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 allows remote attackers to inject arbitrary PHP code into a configuration file via the save action.
📍 영향받는 시스템
phpMyAdmin 2.11.x (2.11.9.5 이전), 3.x (3.1.3.1 이전)
⚔️ 공격 벡터
setup.php의 save 매개변수를 통한 원격 POST 요청으로 설정 파일에 PHP 코드 주입
🛡️ 대응 방법
phpMyAdmin을 2.11.9.5 이상 또는 3.1.3.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 2.11.9.5 미만이거나 3.1.3.1 미만이면 취약함. 해당 버전 이상이면 패치됨.
find /usr/share/phpmyadmin -name 'version.php' -o -name 'ChangeLog' 2>/dev/null | xargs grep -h 'Version' | head -1