🇰🇷 한글 설명
phpLiteAdmin 1.1의 CSRF 취약점으로, 원격 공격자가 사용자의 인증을 악용하여 phpliteadmin.php의 droptable 파라미터를 통해 데이터베이스 테이블을 삭제할 수 있습니다. 사용자가 의도하지 않은 요청으로 인해 데이터베이스가 손상될 수 있습니다.
💡 쉬운 설명
웹 관리 도구인 phpLiteAdmin에 보안 결함이 있어서 악의적인 사람이 관리자 몰래 데이터베이스의 중요한 정보를 삭제할 수 있습니다. 관리자가 피싱 사이트를 방문하기만 해도 이런 공격이 실행됩니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in phpLiteAdmin 1.1 allows remote attackers to hijack the authentication of users for requests that drop database tables via the droptable parameter to phpliteadmin.php.
📍 영향받는 시스템
phpLiteAdmin 1.1 이하 버전
⚔️ 공격 벡터
CSRF 공격으로 인증된 관리자를 악의적 웹페이지로 유도하여 데이터베이스 테이블 삭제 요청을 자동 전송
🛡️ 대응 방법
phpLiteAdmin을 최신 버전으로 즉시 업그레이드하고, CSRF 토큰 검증을 활성화하며, 관리 페이지 접근을 신뢰할 수 있는 IP로 제한
🔧 검증 코드
버전 문자열이 1.1로 표시되면 취약점이 있는 구버전이며, 최신 버전(1.9 이상)이면 패치되었음을 의미합니다.
find / -name 'phpliteadmin.php' 2>/dev/null | xargs grep -i 'PHPLITEADMIN_VERSION\|\$version' 2>/dev/null | head -1