🇰🇷 한글 설명
phpMyAdmin 3.4.9 이전 버전의 setup interface에서 host 매개변수를 통해 XSS 공격이 가능합니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 관리자 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
phpMyAdmin 설치 화면의 서버 주소 입력란에 악성 코드를 삽입할 수 있습니다. 이를 통해 관리자의 브라우저에서 공격자가 원하는 행동을 강제할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in libraries/config/ConfigFile.class.php in the setup interface in phpMyAdmin 3.4.x before 3.4.9 allows remote attackers to inject arbitrary web script or HTML via the host parameter.
📍 영향받는 시스템
phpMyAdmin 3.4.0 ~ 3.4.8
⚔️ 공격 벡터
setup interface의 host 매개변수에 JavaScript 코드를 포함한 URL 전달
🛡️ 대응 방법
phpMyAdmin을 3.4.9 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 3.4.9 이상이면 안전, 3.4.8 이하면 취약함
grep -i 'version' /etc/phpmyadmin/config.inc.php 2>/dev/null || grep -i 'version' ~/.phpmyadmin/config.inc.php 2>/dev/null | head -1