🇰🇷 한글 설명
phpMyAdmin의 central_columns.lib.php 파일에 있는 SQL injection 취약점으로, 공격자가 조작된 데이터베이스 이름을 통해 임의의 SQL 명령어를 실행할 수 있습니다. 4.4.15.7 이전의 4.4.x 버전과 4.6.3 이전의 4.6.x 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 웹 도구에서 데이터베이스 이름을 입력할 때 특수 문자를 제대로 검사하지 않아, 악의적인 입력으로 데이터베이스를 조작할 수 있는 결함입니다. 관리자 권한으로 시스템에 접근한 공격자는 이를 악용해 민감한 정보를 탈취하거나 데이터를 파괴할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in libraries/central_columns.lib.php in phpMyAdmin 4.4.x before 4.4.15.7 and 4.6.x before 4.6.3 allows remote attackers to execute arbitrary SQL commands via a crafted database name that is mishandled in a central column query.
📍 영향받는 시스템
phpMyAdmin 4.4.x (≤4.4.15.6) 및 4.6.x (≤4.6.2)
⚔️ 공격 벡터
원격 공격자가 중앙 열 쿼리(central column query)에서 데이터베이스 이름 입력을 조작하여 SQL injection 공격 수행
🛡️ 대응 방법
phpMyAdmin을 4.4.15.7 이상 또는 4.6.3 이상으로 업그레이드
🔧 검증 코드
phpMyAdmin 설치 경로를 찾으면 설치되어 있음을 확인할 수 있고, 버전은 별도로 확인 필요
grep -r 'central_columns.lib.php' /var/www/html/phpmyadmin/ 2>/dev/null && echo 'phpMyAdmin found' || echo 'phpMyAdmin not found'