🇰🇷 한글 설명
phpMyAdmin 4.0.x, 4.4.x, 4.5.x의 CSRF 토큰 생성 메커니즘이 불충분하여 공격자가 토큰 값을 예측할 수 있는 취약점입니다. 이를 통해 인증된 사용자의 의도와 관계없이 관리 작업을 수행하는 CSRF 공격이 가능합니다.
💡 쉬운 설명
phpMyAdmin의 보안 확인(CSRF 토큰)이 너무 쉽게 뚫려서 해커가 관리자 작업을 대신 실행할 수 있습니다. 관리자 계정이 로그인되어 있으면 악의적인 웹사이트가 데이터베이스를 변조할 수 있습니다.
🇺🇸 원문 (English)
libraries/session.inc.php in phpMyAdmin 4.0.x before 4.0.10.13, 4.4.x before 4.4.15.3, and 4.5.x before 4.5.4 does not properly generate CSRF token values, which allows remote attackers to bypass intended access restrictions by predicting a value.
📍 영향받는 시스템
phpMyAdmin 4.0.0~4.0.10.12, 4.4.0~4.4.15.2, 4.5.0~4.5.3
⚔️ 공격 벡터
CSRF 토큰 예측을 통한 크로스사이트 요청 위조(CSRF) 공격으로 인증된 관리자의 권한 악용
🛡️ 대응 방법
phpMyAdmin을 4.0.10.13 이상, 4.4.15.3 이상, 4.5.4 이상으로 업데이트
🔧 검증 코드
설치된 phpMyAdmin 버전이 표시되면, 4.0.10.13, 4.4.15.3, 4.5.4 이상인지 확인하여 취약성 여부 판단
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $2, $3}'