🇰🇷 한글 설명
phpMyAdmin 4.6.x (4.6.3 이전) 버전에서 PHP_SELF 환경변수 부재 시 원격 공격자가 조작된 URI를 통해 쿠키 속성 주입 공격을 수행할 수 있는 취약점입니다. 이를 통해 쿠키의 보안 속성을 변조하여 세션 보안을 침해할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 웹 애플리케이션에서 특정 URL을 조작하여 사용자 쿠키 정보를 변조할 수 있는 보안 문제입니다. 이를 악용하면 로그인 정보 탈취나 세션 하이재킹이 가능합니다.
🇺🇸 원문 (English)
phpMyAdmin 4.6.x before 4.6.3, when the environment lacks a PHP_SELF value, allows remote attackers to conduct cookie-attribute injection attacks via a crafted URI.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.2
⚔️ 공격 벡터
조작된 URI를 통한 쿠키 속성 주입으로 세션 보안 침해
🛡️ 대응 방법
phpMyAdmin을 4.6.3 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.6.0~4.6.2 범위면 취약, 4.6.3 이상이거나 미설치면 안전
dpkg -l phpmyadmin 2>/dev/null | awk '{print $3}' | grep -E '^4\.6\.[0-2]$' && echo '취약' || echo '안전'