🇰🇷 한글 설명
phpMyAdmin의 데이터베이스 트리거 페이지에서 PMA_TRI_getRowForList 함수가 트리거 이름을 부적절하게 처리하여 발생하는 XSS 취약점. 인증된 원격 사용자가 악의적인 트리거 이름을 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 관리자가 데이터베이스 트리거를 관리하는 페이지에서, 악의적인 이름의 트리거를 생성하면 관리자의 브라우저에서 해킹 코드가 실행될 수 있습니다. 인증된 사용자만 공격 가능하므로 위험도는 낮습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the PMA_TRI_getRowForList function in libraries/rte/rte_list.lib.php in phpMyAdmin 4.0.x before 4.0.10.1, 4.1.x before 4.1.14.2, and 4.2.x before 4.2.6 allows remote authenticated users to inject arbitrary web script or HTML via a crafted trigger name that is improperly handled on the database triggers page.
📍 영향받는 시스템
phpMyAdmin 4.0.x (4.0.10.1 이전), 4.1.x (4.1.14.2 이전), 4.2.x (4.2.6 이전)
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 트리거 생성 시 악의적인 스크립트 코드를 포함한 트리거 이름을 입력하여 관리자 브라우저에서 XSS 공격 실행
🛡️ 대응 방법
phpMyAdmin을 4.0.10.1, 4.1.14.2, 4.2.6 이상의 최신 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인하고, 4.0.10.1/4.1.14.2/4.2.6 이상인지 확인하여 취약점 여부 판단
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $3}'