🇰🇷 한글 설명
phpMyAdmin 3.4.6 이전 버전의 설정 인터페이스에 존재하는 Cross-site scripting(XSS) 취약점입니다. 공격자가 조작된 값을 입력하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 사용자의 세션 정보 탈취나 관리자 계정 탈취로 이어질 수 있습니다.
💡 쉬운 설명
phpMyAdmin 초기 설정 화면에서 공격자가 악의적인 코드를 숨겨서 보낼 수 있는 보안 구멍입니다. 설정 화면을 방문한 사용자는 공격자의 코드가 자동으로 실행되어 정보를 도용당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the setup interface in phpMyAdmin 3.4.x before 3.4.6 allows remote attackers to inject arbitrary web script or HTML via a crafted value.
📍 영향받는 시스템
phpMyAdmin 3.4.0 ~ 3.4.5 (3.4.6 이상에서 수정됨)
⚔️ 공격 벡터
원격 공격자가 setup interface의 입력 필드에 crafted 데이터를 전송하여 XSS 페이로드 주입
🛡️ 대응 방법
phpMyAdmin을 3.4.6 이상으로 즉시 업그레이드하거나 설정이 완료된 후 setup.php 파일 삭제
🔧 검증 코드
설치된 phpMyAdmin의 버전 번호가 3.4.6 이상이면 안전하고, 3.4.5 이하이면 즉시 패치 적용 필요
dpkg -l | grep phpmyadmin | awk '{print $3}' && echo '3.4.6 이상이면 안전'