🇰🇷 한글 설명
phpMyAdmin의 url.php 파일에 있는 리다이렉트 기능의 취약점으로, 원격 공격자가 url 파라미터를 통해 콘텐츠 스푸핑 공격을 수행할 수 있습니다. 이는 사용자를 악의적인 웹사이트로 리다이렉트하여 피싱 공격이나 악성 콘텐츠 전달에 악용될 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 링크 리다이렉트 기능에 보안 결함이 있어 공격자가 사용자를 가짜 웹사이트로 유도할 수 있습니다. 이를 통해 사용자 정보를 탈취하거나 악성 프로그램을 설치하도록 속을 수 있습니다.
🇺🇸 원문 (English)
The redirection feature in url.php in phpMyAdmin 4.4.x before 4.4.15.1 and 4.5.x before 4.5.1 allows remote attackers to spoof content via the url parameter.
📍 영향받는 시스템
phpMyAdmin 4.4.x (4.4.15.1 미만), 4.5.x (4.5.1 미만)
⚔️ 공격 벡터
url 파라미터에 악의적인 리다이렉트 URL을 주입하여 사용자를 속인 웹사이트로 유도
🛡️ 대응 방법
phpMyAdmin을 4.4.15.1 또는 4.5.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 4.4.15.1 이상 또는 4.5.1 이상이면 패치됨, 그 이하면 취약함
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'