🇰🇷 한글 설명
phpMyAdmin 4.5.x 이전 버전의 SQL 파서 autoload.php에서 조작된 요청으로 인해 서버의 전체 파일 경로가 오류 메시지를 통해 노출되는 취약점입니다. 공격자가 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에 특정 요청을 보내면 서버의 파일 경로가 그대로 보입니다. 이 정보로 공격자가 서버 구조를 파악해서 더 심각한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
libraries/sql-parser/autoload.php in the SQL parser in phpMyAdmin 4.5.x before 4.5.4 allows remote attackers to obtain sensitive information via a crafted request, which reveals the full path in an error message.
📍 영향받는 시스템
phpMyAdmin 4.5.0 ~ 4.5.3 버전
⚔️ 공격 벡터
원격 공격자가 조작된 HTTP 요청을 SQL 파서로 전송하여 오류 응답에서 시스템 경로 정보 추출
🛡️ 대응 방법
phpMyAdmin을 4.5.4 이상으로 즉시 업그레이드
🔧 검증 코드
명령어 결과에서 phpMyAdmin 버전이 4.5.4 이상이면 안전, 4.5.3 이하면 업그레이드 필요
grep -r 'version' /usr/share/phpmyadmin/libraries/sql-parser/ 2>/dev/null | head -1 || cat /usr/share/phpmyadmin/Documentation.html | grep -i version | head -1