🇰🇷 한글 설명
phpMyAdmin의 PDF 스키마 생성기 기능에서 SQL injection 취약점이 존재합니다. 원격 공격자가 특정 인터페이스 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 PDF 생성 도구가 사용자 입력을 안전하게 검증하지 않아 공격자가 SQL 명령어를 삽입할 수 있습니다. 이를 통해 데이터베이스의 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the PDF schema generator functionality in phpMyAdmin 2.11.x before 2.11.9.6 and 3.x before 3.2.2.1 allows remote attackers to execute arbitrary SQL commands via unspecified interface parameters.
📍 영향받는 시스템
phpMyAdmin 2.11.0 ~ 2.11.9.5, 3.0.0 ~ 3.2.2.0
⚔️ 공격 벡터
PDF 스키마 생성 요청의 쿼리 매개변수에 SQL injection payload를 포함시켜 서버에서 임의 SQL 실행
🛡️ 대응 방법
phpMyAdmin을 2.11.9.6 이상 또는 3.2.2.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 2.11.9.6 이상이거나 3.2.2.1 이상이면 안전, 그 이하면 취약
dpkg -l phpmyadmin 2>/dev/null | awk '/phpmyadmin/{print $3}'