🇰🇷 한글 설명
phpMyAdmin 3.5.x 및 4.0.x(4.0.5 이전) 버전에서 Header.class.php의 특정 벡터를 통해 클릭재킹 보호 메커니즘을 우회할 수 있습니다. 원격 공격자가 숨겨진 프레임을 이용하여 사용자의 의도하지 않은 작업을 유발할 수 있습니다.
💡 쉬운 설명
투명한 가짜 버튼으로 실제 버튼을 덮어서 사용자를 속이는 공격(클릭재킹)에 대한 보호가 제대로 작동하지 않습니다. 공격자가 사용자 계정의 권한으로 원치 않는 작업을 수행하게 할 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 3.5.x and 4.0.x before 4.0.5 allows remote attackers to bypass the clickjacking protection mechanism via certain vectors related to Header.class.php.
📍 영향받는 시스템
phpMyAdmin 3.5.0-3.5.x, 4.0.0-4.0.4 버전
⚔️ 공격 벡터
HTTP 요청을 이용한 클릭재킹(Clickjacking) 공격으로 클라이언트 측 보호 우회
🛡️ 대응 방법
phpMyAdmin을 4.0.5 이상으로 업그레이드
🔧 검증 코드
4.0.5 미만의 버전이 표시되면 취약한 상태입니다. 4.0.5 이상 또는 3.5.9 이상으로 업그레이드 필요
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $3}'