🇰🇷 한글 설명
phpMyAdmin의 설정 프로세스에서 CSRF 보호 부재로 인해 원격 공격자가 관리자 인증을 탈취하여 설정 파일을 수정할 수 있습니다. 특정 버전(4.0.10.10 미만, 4.2.13.3 미만, 4.3.13.1 미만, 4.4.6.1 미만)이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 관리자가 악의적인 웹사이트를 방문할 때 자신도 모르게 데이터베이스 설정이 변경될 수 있습니다. 공격자가 관리자 권한을 악용해 서버 설정을 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in the setup process in phpMyAdmin 4.0.x before 4.0.10.10, 4.2.x before 4.2.13.3, 4.3.x before 4.3.13.1, and 4.4.x before 4.4.6.1 allow remote attackers to hijack the authentication of administrators for requests that modify the configuration file.
📍 영향받는 시스템
phpMyAdmin 4.0.x (< 4.0.10.10), 4.2.x (< 4.2.13.3), 4.3.x (< 4.3.13.1), 4.4.x (< 4.4.6.1)
⚔️ 공격 벡터
공격자가 제작한 악성 웹페이지 링크를 관리자에게 클릭하도록 유도하여 CSRF 토큰 검증 없이 설정 변경 요청 실행
🛡️ 대응 방법
phpMyAdmin을 최신 패치 버전으로 즉시 업그레이드 (4.0.10.10 이상, 4.2.13.3 이상, 4.3.13.1 이상 또는 4.4.6.1 이상)
🔧 검증 코드
phpmyadmin 패키지의 설치된 버전 번호를 확인하여 위의 취약한 버전 범위에 해당하는지 비교합니다.
apt list --installed 2>/dev/null | grep -i phpmyadmin || dpkg -l | grep phpmyadmin