🇰🇷 한글 설명
phpMyAdmin 4.0.x 버전에서 부정확한 요청에 대한 오류 메시지를 통해 웹 서버의 설치 경로와 같은 민감한 정보가 노출되는 정보 공개 취약점입니다. Error.class.php와 Error_Handler.class.php에서 오류 처리 방식의 문제로 인해 발생합니다.
💡 쉬운 설명
phpMyAdmin에 잘못된 요청을 보내면 시스템이 저장된 위치 정보가 포함된 오류 메시지를 표시합니다. 이를 통해 공격자가 서버 구조를 파악할 수 있어 다른 공격의 발판이 됩니다.
🇺🇸 원문 (English)
phpMyAdmin 4.0.x before 4.0.4.2 allows remote attackers to obtain sensitive information via an invalid request, which reveals the installation path in an error message, related to Error.class.php and Error_Handler.class.php.
📍 영향받는 시스템
phpMyAdmin 4.0.0 ~ 4.0.4.1
⚔️ 공격 벡터
특별한 파라미터로 HTTP 요청을 전송하여 오류를 유발하고, 반환되는 오류 메시지에서 설치 경로 정보 추출
🛡️ 대응 방법
phpMyAdmin을 4.0.4.2 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 4.0.4.2 이상이면 안전하고, 4.0.4.1 이하면 즉시 업그레이드가 필요합니다.
grep -oP '"version"\s*:\s*"\K[^"]*' /usr/share/phpmyadmin/version.json 2>/dev/null || find / -name version.json -path '*/phpmyadmin/*' 2>/dev/null | xargs grep -h version 2>/dev/null | head -1