🇰🇷 한글 설명
phpMyAdmin 3.4.1 이전 버전의 리디렉터 기능에 존재하는 오픈 리다이렉트 취약점으로, 공격자가 사용자를 악의적인 웹사이트로 리다이렉트할 수 있습니다. 피싱 공격에 악용되며 사용자가 신뢰하는 phpMyAdmin 도메인에서 전송된 링크라고 믿고 클릭하게 됩니다.
💡 쉬운 설명
phpMyAdmin의 링크를 클릭하면 사용자가 의도하지 않은 악성 웹사이트로 이동될 수 있습니다. 공격자가 이를 이용해 피싱 사이트로 사용자를 유인할 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in the redirector feature in phpMyAdmin 3.4.x before 3.4.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
📍 영향받는 시스템
phpMyAdmin 3.4.x (3.4.1 이전 모든 버전)
⚔️ 공격 벡터
조작된 리다이렉트 파라미터를 통해 사용자를 외부 악성 도메인으로 강제 리다이렉트
🛡️ 대응 방법
phpMyAdmin을 3.4.1 이상으로 업그레이드하거나 리다이렉트 URL에 호스트명 검증 로직 추가
🔧 검증 코드
추출된 버전 번호가 3.4.1 이상이면 안전하고 3.4.1 미만이면 취약함
grep -i version /usr/share/phpmyadmin/libraries/Config.class.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'