🇰🇷 한글 설명
phpMyAdmin 3.4.x 버전의 sql.php에 존재하는 디렉토리 트래버설 취약점으로, 설정 저장소 활성화 시 MIME 타입 변환 매개변수를 통해 원격 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 3.4.3.2 이전 버전에서 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin의 파일 경로 검증 부족으로 인해, 공격자가 폴더 경로를 조작하여 서버의 의도하지 않은 파일들을 접근하고 실행할 수 있습니다. 이를 통해 데이터베이스 설정정보 유출이나 서버 명령 실행이 가능합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in sql.php in phpMyAdmin 3.4.x before 3.4.3.2, when configuration storage is enabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in a MIME-type transformation parameter.
📍 영향받는 시스템
phpMyAdmin 3.4.0 ~ 3.4.3.1 (설정 저장소 활성화된 경우)
⚔️ 공격 벡터
sql.php의 MIME 타입 변환 매개변수에 ../를 포함한 디렉토리 트래버설 페이로드 주입
🛡️ 대응 방법
phpMyAdmin을 3.4.3.2 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 3.4.3.2 이상이면 안전, 이하이면 즉시 패치 필요
dpkg -l | grep phpmyadmin | awk '{print $3}'