🇰🇷 한글 설명
phpMyAdmin 4.4.x(4.4.15.5 이전)와 4.5.x(4.5.5.1 이전) 버전의 정규화, 데이터베이스 구조, 중앙 열 페이지에서 발견된 XSS 취약점입니다. 원격 인증된 사용자가 파라미터를 통해 악의적인 스크립트를 주입하여 다른 관리자 세션을 탈취할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 관리자가 사용하는 웹 도구에서 입력값이 제대로 검증되지 않아, 권한 있는 사용자가 악의적인 코드를 심을 수 있습니다. 이를 통해 다른 관리자의 계정을 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.4.x before 4.4.15.5 and 4.5.x before 4.5.5.1 allow remote authenticated users to inject arbitrary web script or HTML via (1) normalization.php or (2) js/normalization.js in the database normalization page, (3) templates/database/structure/sortable_header.phtml in the database structure page, or (4) the pos parameter to db_central_columns.php in the central columns page.
📍 영향받는 시스템
phpMyAdmin 4.4.0~4.4.15.4, 4.5.0~4.5.5.0
⚔️ 공격 벡터
정규화 페이지(normalization.php), 데이터베이스 구조 페이지(sortable_header.phtml), 중앙 열 페이지(db_central_columns.php의 pos 파라미터)에 XSS 페이로드 주입
🛡️ 대응 방법
phpMyAdmin을 4.4.15.5 또는 4.5.5.1 이상으로 즉시 업그레이드
🔧 검증 코드
4.4.15.5 이상 또는 4.5.5.1 이상이면 안전, 그 이전 버전이면 취약합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'