🇰🇷 한글 설명
phpMyAdmin 4.0.x, 4.4.x, 4.5.x 버전에서 Host HTTP 헤더, JSON 데이터, SQL 쿼리 등을 통해 임의의 웹 스크립트를 삽입할 수 있는 XSS 취약점입니다. 사용자 계정 관리 페이지와 줌 검색 페이지의 여러 입력값이 적절히 필터링되지 않아 공격자가 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 웹 관리 도구에서 사용자 입력값이 제대로 검증되지 않아, 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 이를 통해 관리자 세션을 탈취하거나 데이터베이스 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.15, 4.4.x before 4.4.15.5, and 4.5.x before 4.5.5.1 allow remote attackers to inject arbitrary web script or HTML via (1) a crafted Host HTTP header, related to libraries/Config.class.php; (2) crafted JSON data, related to file_echo.php; (3) a crafted SQL query, related to js/functions.js; (4) the initial parameter to libraries/server_privileges.lib.php in the user accounts page; or (5) the it parameter to libraries/controllers/TableSearchController.class.php in the zoom search page.
📍 영향받는 시스템
phpMyAdmin 4.0.x (< 4.0.10.15), 4.4.x (< 4.4.15.5), 4.5.x (< 4.5.5.1)
⚔️ 공격 벡터
Host HTTP 헤더 조작, 악성 JSON 데이터 전송, SQL 쿼리 조작, 사용자 계정 페이지 매개변수 변조
🛡️ 대응 방법
phpMyAdmin을 4.0.10.15, 4.4.15.5, 4.5.5.1 이상으로 즉시 업데이트합니다.
🔧 검증 코드
현재 설치된 phpMyAdmin 버전을 확인하여 권장 버전 이상인지 확인합니다. 4.0.10.15, 4.4.15.5, 4.5.5.1 미만이면 취약한 상태입니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'