🇰🇷 한글 설명
phpMyAdmin의 개방 리디렉션 취약점으로, 인증된 사용자가 악의적인 외부 사이트로 리디렉션될 수 있습니다. 공격자는 사용자의 유효한 phpMyAdmin 세션 토큰을 스니핑하여 이를 악용할 수 있습니다. 4.0.x 버전 중 4.0.10.16 이전 모든 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 로그인 후 해커의 웹사이트로 자동으로 이동되는 악의적인 링크가 있습니다. 해커가 당신의 로그인 정보를 도용하여 데이터베이스에 접근할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. A user can be tricked into following a link leading to phpMyAdmin, which after authentication redirects to another malicious site. The attacker must sniff the user's valid phpMyAdmin token. All 4.0.x versions (prior to 4.0.10.16) are affected.
📍 영향받는 시스템
phpMyAdmin 4.0.0 ~ 4.0.10.15
⚔️ 공격 벡터
사용자를 phpMyAdmin 리디렉션 링크로 유도 → 정상 인증 → 악의적 사이트로 자동 리디렉션 → 세션 토큰 스니핑 및 권한 획득
🛡️ 대응 방법
phpMyAdmin을 4.0.10.16 이상 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.0.10 이하이면 VULNERABLE, 4.0.10.16 이상이면 SAFE로 표시됩니다.
dpkg -l phpmyadmin 2>/dev/null | grep -i phpmyadmin | awk '{print $3}' | grep -E '^4\.0\.(1[0-9]|[0-9])(\.|[^0-9]|$)' && echo 'VULNERABLE' || echo 'SAFE or NOT INSTALLED'