🇰🇷 한글 설명
phpMyAdmin 3.5.2.2가 cdnetworks-kr-1 미러에서 배포될 때 server_sync.php 파일에 악성 코드가 주입되어 있었습니다. 원격 공격자가 eval injection 취약점을 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 프로그램인 phpMyAdmin의 특정 버전에 해킹된 파일이 포함되어 배포되었습니다. 이를 통해 공격자가 웹 서버에서 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 3.5.2.2, as distributed by the cdnetworks-kr-1 mirror during an unspecified time frame in 2012, contains an externally introduced modification (Trojan Horse) in server_sync.php, which allows remote attackers to execute arbitrary PHP code via an eval injection attack.
📍 영향받는 시스템
phpMyAdmin 3.5.2.2 (cdnetworks-kr-1 미러 배포판)
⚔️ 공격 벡터
server_sync.php의 eval injection 취약점을 통한 원격 PHP 코드 실행
🛡️ 대응 방법
phpMyAdmin을 3.5.2.2 이후의 최신 버전으로 업데이트하고 공식 저장소에서만 다운로드
🔧 검증 코드
PMA_VERSION 값이 3.5.2.2 보다 높으면 안전하고, 3.5.2.2이면 영향받는 버전이므로 즉시 업데이트 필요
find / -name 'version.php' -path '*/phpmyadmin/*' 2>/dev/null | xargs grep -l 'PMA_VERSION' | xargs grep 'PMA_VERSION'