🇰🇷 한글 설명
phpMyAdmin 3.5.x 및 4.0.x 버전의 SQL injection 취약점으로, 인증된 사용자가 pmd_pdf.php의 scale 매개변수와 schema_export.php의 pdf_page_number 매개변수를 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보에 접근하거나 데이터를 조작할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 데이터베이스 관리 도구에서 로그인한 사용자가 특정 기능의 입력값에 악의적인 SQL 명령을 숨겨 보낼 수 있는 문제입니다. 이를 통해 데이터베이스의 정보를 도용하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phpMyAdmin 3.5.x before 3.5.8.2 and 4.0.x before 4.0.4.2 allow remote authenticated users to execute arbitrary SQL commands via (1) the scale parameter to pmd_pdf.php or (2) the pdf_page_number parameter to schema_export.php.
📍 영향받는 시스템
phpMyAdmin 3.5.0~3.5.8.1, 4.0.0~4.0.4.1
⚔️ 공격 벡터
인증된 사용자가 pmd_pdf.php의 scale 또는 schema_export.php의 pdf_page_number 매개변수에 SQL injection 페이로드를 삽입
🛡️ 대응 방법
phpMyAdmin을 3.5.8.2 이상 또는 4.0.4.2 이상으로 업그레이드
🔧 검증 코드
3.5.8.2 미만 또는 4.0.4.2 미만 버전이 표시되면 취약점 노출 상태입니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'