🇰🇷 한글 설명
phpMyAdmin 3.4.x 버전에서 데이터베이스 이름, SQL 쿼리, 컬럼 타입을 통해 임의의 XSS 코드를 주입할 수 있는 취약점입니다. 데이터베이스 동기화, 이름 변경, 테이블 개요, 뷰 생성, 테이블 검색, 인덱스 생성 등 6개 위치에서 발생합니다.
💡 쉬운 설명
phpMyAdmin 웹 관리 도구에서 공격자가 악성 코드를 심어 다른 관리자의 브라우저에서 자동으로 실행하게 할 수 있습니다. 데이터베이스 이름이나 SQL 쿼리 입력 시 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.4.x before 3.4.8 allow remote attackers to inject arbitrary web script or HTML via (1) a crafted database name, related to the Database Synchronize panel; (2) a crafted database name, related to the Database rename panel; (3) a crafted SQL query, related to the table overview panel; (4) a crafted SQL query, related to the view creation dialog; (5) a crafted column type, related to the table search dialog; or (6) a crafted column type, related to the create index dialog.
📍 영향받는 시스템
phpMyAdmin 3.4.0 ~ 3.4.7
⚔️ 공격 벡터
사용자 입력 (데이터베이스명, SQL 쿼리, 컬럼타입) 을 통한 XSS 코드 주입
🛡️ 대응 방법
phpMyAdmin을 3.4.8 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 3.4.8 이상이면 안전, 3.4.7 이하면 취약함
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $3}'