🇰🇷 한글 설명
phpMyAdmin 3.4.x 버전의 libraries/display_export.lib.php 파일에서 여러 개의 XSS 취약점이 발견되었습니다. 공격자는 export 패널의 URL 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이는 서버, 데이터베이스, 테이블 섹션에 영향을 줍니다.
💡 쉬운 설명
phpMyAdmin 프로그램의 내보내기 기능에서 사용자 입력을 제대로 검증하지 않아, 악성 코드가 포함된 링크를 클릭하면 공격자가 원하는 동작을 수행할 수 있습니다. 이를 통해 관리자의 세션을 탈취하거나 데이터베이스 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in libraries/display_export.lib.php in phpMyAdmin 3.4.x before 3.4.9 allow remote attackers to inject arbitrary web script or HTML via crafted URL parameters, related to the export panels in the (1) server, (2) database, and (3) table sections.
📍 영향받는 시스템
phpMyAdmin 3.4.0 이상 3.4.9 미만 버전
⚔️ 공격 벡터
export 패널의 URL 파라미터에 JavaScript 코드를 포함시켜 XSS 공격 수행
🛡️ 대응 방법
phpMyAdmin을 3.4.9 이상으로 업그레이드하고, 사용자 입력값에 대한 HTML 이스케이프 처리 적용
🔧 검증 코드
phpMyAdmin이 설치된 경로를 찾아서 해당 파일이 존재하는지 확인하고, 해당 파일이 3.4.9 이전 버전인지 확인 필요
find / -name 'display_export.lib.php' 2>/dev/null | xargs grep -l 'export' | head -1