🇰🇷 한글 설명
phpMyAdmin의 여러 버전에서 오류 메시지를 통해 서버의 전체 파일 경로가 노출되는 정보 공개 취약점입니다. 원격 공격자가 세밀하게 조작된 요청을 보내 서버 구조 정보를 얻을 수 있으며, 이는 추가 공격의 발판이 될 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 에러 메시지가 너무 많은 정보를 드러내서 공격자가 서버 경로를 알아낼 수 있는 문제입니다. 악의적인 요청을 만들어서 이런 상세 정보를 얻을 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 4.0.x before 4.0.10.13, 4.4.x before 4.4.15.3, and 4.5.x before 4.5.4 allows remote attackers to obtain sensitive information via a crafted request, which reveals the full path in an error message.
📍 영향받는 시스템
phpMyAdmin 4.0.x < 4.0.10.13, 4.4.x < 4.4.15.3, 4.5.x < 4.5.4
⚔️ 공격 벡터
특정 요청을 crafting하여 오류 메시지 응답을 유도, 응답에 포함된 전체 파일 경로 정보 추출
🛡️ 대응 방법
phpMyAdmin을 4.0.10.13, 4.4.15.3, 4.5.4 이상으로 업그레이드
🔧 검증 코드
phpMyAdmin 버전을 확인하여 4.0.10.13, 4.4.15.3, 4.5.4 이상인지 확인. 낮은 버전이면 취약함.
grep -r 'version' /var/www/phpmyadmin/VERSION 2>/dev/null | head -1 || cat /usr/share/phpmyadmin/VERSION 2>/dev/null