🇰🇷 한글 설명
phpMyAdmin 3.5.x(3.5.8.2 이전)와 4.0.x(4.0.4.2 이전)의 pmd_common.php 및 관련 파일에서 유효하지 않은 요청으로 인해 오류 메시지에 서버 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 서버 파일 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에 잘못된 요청을 보내면 에러 메시지에서 서버의 폴더 위치가 노출됩니다. 이 정보를 이용해 공격자가 추가적인 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 3.5.x before 3.5.8.2 and 4.0.x before 4.0.4.2 allows remote attackers to obtain sensitive information via an invalid request, which reveals the installation path in an error message, related to pmd_common.php and other files.
📍 영향받는 시스템
phpMyAdmin 3.5.0 ~ 3.5.8.1, 4.0.0 ~ 4.0.4.1
⚔️ 공격 벡터
유효하지 않은 HTTP 요청을 phpMyAdmin으로 전송하여 오류 메시지에서 설치 경로 정보 추출
🛡️ 대응 방법
phpMyAdmin을 3.5.8.2 이상 또는 4.0.4.2 이상으로 즉시 업그레이드
🔧 검증 코드
phpMyAdmin이 설치된 경우 버전 정보를 확인한 후 3.5.8.2 미만 또는 4.0.4.2 미만이면 취약함
dpkg -l 2>/dev/null | grep phpmyadmin || rpm -qa | grep phpmyadmin || find /usr/share /opt -name 'phpmyadmin' -type d 2>/dev/null