🇰🇷 한글 설명
phpMyAdmin 4.0.x, 4.1.x, 4.2.x의 libraries/common.inc.php에서 긴 비밀번호 입력 시 과도한 자원을 소비하여 서비스 거부(DoS) 공격이 가능한 취약점입니다. 인증되지 않은 원격 공격자가 악용할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 로그인 화면에서 매우 긴 암호를 입력하면 서버가 느려지거나 작동을 멈추게 할 수 있는 문제입니다. 누구나 인터넷에서 이 문제를 이용하여 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
libraries/common.inc.php in phpMyAdmin 4.0.x before 4.0.10.7, 4.1.x before 4.1.14.8, and 4.2.x before 4.2.13.1 allows remote attackers to cause a denial of service (resource consumption) via a long password.
📍 영향받는 시스템
phpMyAdmin 4.0.x (4.0.10.7 이전), 4.1.x (4.1.14.8 이전), 4.2.x (4.2.13.1 이전)
⚔️ 공격 벡터
로그인 페이지에서 비정상적으로 긴 비밀번호를 입력하여 서버 CPU 및 메모리 자원을 고갈시킴
🛡️ 대응 방법
phpMyAdmin을 4.0.10.7, 4.1.14.8, 4.2.13.1 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인하여 각 시리즈별 권장 버전(4.0.10.7+, 4.1.14.8+, 4.2.13.1+) 이상인지 검증합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin || rpm -q phpmyadmin 2>/dev/null