🇰🇷 한글 설명
phpMyAdmin 4.6.2 이전 버전에서 인증 토큰이 URL 쿼리 문자열에 평문으로 포함되어 있으며, 외부 링크로 이동할 때 자동으로 제거되지 않습니다. 이로 인해 HTTP 요청 로그, 서버 로그, 브라우저 히스토리 등에 토큰이 그대로 기록되어 공격자가 민감 정보를 탈취할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 로그인 정보(토큰)가 웹 주소에 그대로 노출되어 있었습니다. 다른 사이트로 이동할 때 이 정보가 로그에 남아 다른 사람이 접근할 수 있었습니다.
🇺🇸 원문 (English)
phpMyAdmin before 4.6.2 places tokens in query strings and does not arrange for them to be stripped before external navigation, which allows remote attackers to obtain sensitive information by reading (1) HTTP requests or (2) server logs.
📍 영향받는 시스템
phpMyAdmin 4.6.2 이전의 모든 버전
⚔️ 공격 벡터
HTTP 요청 헤더(Referer)나 서버 액세스 로그에서 노출된 토큰을 수집하여 세션 탈취 및 관리자 권한 남용
🛡️ 대응 방법
phpMyAdmin을 4.6.2 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 4.6.2 이상이면 안전, 그 미만이면 즉시 업그레이드 필요
dpkg -l phpmyadmin 2>/dev/null | tail -1 | awk '{print $3}'