🇰🇷 한글 설명
phpMyAdmin 3.5.3 이전 3.5.x 버전에서 SSL 없이 HTTP를 통해 phpmyadmin.net에서 JavaScript 코드를 로드할 때, 중간자 공격으로 코드를 변조하여 XSS 공격을 수행할 수 있는 취약점입니다.
💡 쉬운 설명
phpMyAdmin이 보안 없이 인터넷에서 코드를 다운로드해서, 공격자가 그 코드를 몰래 수정하여 악의적인 작업을 수행할 수 있습니다. 사용자의 정보를 훔치거나 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 3.5.x before 3.5.3 uses JavaScript code that is obtained through an HTTP session to phpmyadmin.net without SSL, which allows man-in-the-middle attackers to conduct cross-site scripting (XSS) attacks by modifying this code.
📍 영향받는 시스템
phpMyAdmin 3.5.0, 3.5.1, 3.5.2 (3.5.3부터 패치됨)
⚔️ 공격 벡터
공격자가 네트워크 중간에서 HTTP 트래픽을 가로챠서 JavaScript 코드를 악의적으로 변조하여 XSS 공격 실행
🛡️ 대응 방법
phpMyAdmin을 3.5.3 이상으로 업그레이드하고 HTTPS를 통해서만 접근하도록 구성
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인하여 3.5.3 미만이면 취약하고, 3.5.3 이상이면 패치됨
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'