🇰🇷 한글 설명
phpMyAdmin 3.3.10.3 이전 버전 및 3.4.x 시리즈 3.4.3.2 이전 버전의 테이블 인쇄 뷰에서 XSS 취약점이 존재합니다. 인증된 사용자가 조작된 테이블 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 테이블 인쇄 기능에서 특수 문자를 포함한 테이블 이름으로 공격 코드를 숨겨 실행할 수 있습니다. 로그인한 사용자만 이용할 수 있어 피해 범위가 제한됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the table Print view implementation in tbl_printview.php in phpMyAdmin before 3.3.10.3 and 3.4.x before 3.4.3.2 allow remote authenticated users to inject arbitrary web script or HTML via a crafted table name.
📍 영향받는 시스템
phpMyAdmin 3.3.10.3 미만, phpMyAdmin 3.4.x (3.4.3.2 미만)
⚔️ 공격 벡터
인증된 사용자가 XSS 페이로드가 포함된 테이블 이름을 생성하고 인쇄 뷰로 접근 시 스크립트 실행
🛡️ 대응 방법
phpMyAdmin을 3.3.10.3 이상 또는 3.4.3.2 이상으로 업그레이드하고 입력값 검증 및 출력 인코딩 강화
🔧 검증 코드
설치된 phpMyAdmin 버전이 패치된 버전 이상인지 확인하여 취약점 존재 여부 판단
dpkg -l phpmyadmin 2>/dev/null | tail -1 || ls -la /usr/share/phpmyadmin/ChangeLog 2>/dev/null | head -1