🇰🇷 한글 설명
phpMyAdmin 3.4.x 버전의 관계형 스키마 구현에 다중 디렉토리 트래버설 취약점이 존재합니다. 원격 인증된 사용자가 내보내기(export) 기능의 유형 필드에 경로 트래버설 시퀀스를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이 취약점은 User_Schema.class.php 및 schema_export.php 파일과 관련이 있습니다.
💡 쉬운 설명
phpMyAdmin 데이터베이스 관리 도구의 일부 버전에서 로그인한 사용자가 파일 경로를 조작하여 서버의 다른 파일들에 접근할 수 있는 문제입니다. 이를 통해 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in the relational schema implementation in phpMyAdmin 3.4.x before 3.4.3.2 allow remote authenticated users to include and execute arbitrary local files via directory traversal sequences in an export type field, related to (1) libraries/schema/User_Schema.class.php and (2) schema_export.php.
📍 영향받는 시스템
phpMyAdmin 3.4.0 ~ 3.4.3.1
⚔️ 공격 벡터
인증된 사용자가 데이터 내보내기 기능에서 '../' 같은 경로 트래버설 문자를 이용하여 디렉토리 이동 및 파일 접근
🛡️ 대응 방법
phpMyAdmin을 버전 3.4.3.2 이상으로 즉시 업그레이드
🔧 검증 코드
3.4.3.2 이상의 버전이 출력되면 안전하고, 3.4.3.1 이하이면 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -i phpmyadmin | awk '{print $3}'