🇰🇷 한글 설명
phpMyAdmin 4.0.x, 4.4.x, 4.5.x의 특정 버전에서 libraries/config/messages.inc.php 파일의 불완전한 오류 처리로 인해 원격 공격자가 서버의 전체 파일 경로를 노출시킬 수 있는 정보 유출 취약점입니다. 공격자는 특수 제작된 요청을 통해 에러 메시지에서 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 잘못된 요청을 보내면 에러 메시지를 통해 서버의 폴더 경로가 노출되는 문제입니다. 이 정보는 다른 공격을 계획하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
libraries/config/messages.inc.php in phpMyAdmin 4.0.x before 4.0.10.12, 4.4.x before 4.4.15.2, and 4.5.x before 4.5.3.1 allows remote attackers to obtain sensitive information via a crafted request, which reveals the full path in an error message.
📍 영향받는 시스템
phpMyAdmin 4.0.x (< 4.0.10.12), 4.4.x (< 4.4.15.2), 4.5.x (< 4.5.3.1)
⚔️ 공격 벡터
특정 파라미터를 포함한 HTTP 요청을 phpMyAdmin에 전송하여 에러 메시지의 경로 정보 노출 유도
🛡️ 대응 방법
phpMyAdmin을 4.0.10.12, 4.4.15.2, 4.5.3.1 이상으로 업그레이드
🔧 검증 코드
현재 설치된 phpMyAdmin 버전이 표시됩니다. 취약한 버전 범위(4.0.10.12 미만, 4.4.15.2 미만, 4.5.3.1 미만)에 속하면 업그레이드 필요합니다.
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $3}'