🇰🇷 한글 설명
phpMyAdmin의 error_report.lib.php 파일 에러 리포팅 기능에서 발생한 디렉토리 트래버설 취약점입니다. 인증된 원격 사용자가 조작된 파라미터를 통해 파일의 라인 수와 같은 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 로그인한 사용자가 특수한 요청을 보내면 서버의 파일 정보(라인 수)가 노출됩니다. 이 정보는 추가 공격을 계획하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in libraries/error_report.lib.php in the error-reporting feature in phpMyAdmin 4.1.x before 4.1.14.7 and 4.2.x before 4.2.12 allows remote authenticated users to obtain potentially sensitive information about a file's line count via a crafted parameter.
📍 영향받는 시스템
phpMyAdmin 4.1.x (< 4.1.14.7), 4.2.x (< 4.2.12)
⚔️ 공격 벡터
인증된 사용자가 error_report.lib.php에 특수 파라미터를 전송하여 파일 메타데이터 정보 획득
🛡️ 대응 방법
phpMyAdmin을 4.1.14.7 이상 또는 4.2.12 이상으로 업데이트
🔧 검증 코드
출력된 버전이 4.1.14.7 미만 또는 4.2.12 미만이면 업데이트 필요
dpkg -l phpmyadmin 2>/dev/null | awk 'NR==2 {print $3}'