🇰🇷 한글 설명
phpMyAdmin의 XML 임포트 플러그인에서 외부 엔티티 참조를 처리하지 못하여, 인증된 사용자가 XXE 인젝션 공격으로 서버의 임의 파일을 읽을 수 있는 취약점입니다.
💡 쉬운 설명
phpMyAdmin에 파일을 올릴 때 특수하게 만든 XML을 통해 서버의 민감한 파일들을 열람할 수 있습니다. 로그인한 사용자만 공격 가능하므로 심각도가 중간 수준입니다.
🇺🇸 원문 (English)
The simplexml_load_string function in the XML import plug-in (libraries/import/xml.php) in phpMyAdmin 3.4.x before 3.4.7.1 and 3.3.x before 3.3.10.5 allows remote authenticated users to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.
📍 영향받는 시스템
phpMyAdmin 3.4.0~3.4.7.0, 3.3.0~3.3.10.4
⚔️ 공격 벡터
XML 임포트 기능에 악의적 XML 파일(외부 엔티티 포함)을 업로드
🛡️ 대응 방법
phpMyAdmin을 3.4.7.1 또는 3.3.10.5 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 3.4.7.1 이상 또는 3.3.10.5 이상이면 취약점이 패치됨
grep -i 'version' /path/to/phpMyAdmin/libraries/Config.class.php | head -1