🇰🇷 한글 설명
phpMyAdmin의 인증 쿠키 메커니즘에서 reCAPTCHA 보호 우회 취약점으로, 공격자가 단일 reCAPTCHA 응답으로 여러 reCAPTCHA 검증을 무시할 수 있습니다. 이를 통해 원격 공격자가 브루트포스 공격으로 사용자 자격증명을 추측할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 로그인 페이지의 반복 실패 시 요구하는 reCAPTCHA 보호가 한 번의 응답으로 우회되어, 자동화된 도구로 비밀번호를 무제한으로 시도할 수 있습니다. 이는 비밀번호 대량 추측 공격에 대한 보호가 무력화됨을 의미합니다.
🇺🇸 원문 (English)
libraries/plugins/auth/AuthenticationCookie.class.php in phpMyAdmin 4.3.x before 4.3.13.2 and 4.4.x before 4.4.14.1 allows remote attackers to bypass a multiple-reCaptcha protection mechanism against brute-force credential guessing by providing a correct response to a single reCaptcha.
📍 영향받는 시스템
phpMyAdmin 4.3.x (4.3.13.2 미만), 4.4.x (4.4.14.1 미만)
⚔️ 공격 벡터
원격 공격자가 단일 reCAPTCHA 응답을 제공하여 브루트포스 공격으로 phpMyAdmin 로그인 자격증명 추측 가능
🛡️ 대응 방법
phpMyAdmin을 4.3.13.2 이상 또는 4.4.14.1 이상으로 업그레이드
🔧 검증 코드
dpkg 출력에서 phpmyadmin 버전이 4.3.13.2 미만 또는 4.4.14.1 미만이면 취약함
dpkg -l | grep phpmyadmin | awk '{print $2, $3}'