🇰🇷 한글 설명
phpMyAdmin 4.0.x, 4.4.x, 4.6.x의 get_scripts.js.php 파일에서 scripts 파라미터를 통해 대량의 배열 데이터를 전송하면 서비스 거부(DoS) 공격이 발생합니다. 원격 공격자가 서버 리소스를 고갈시켜 정상적인 사용자의 접근을 차단할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 웹 도구에서 특정 요청에 매우 많은 데이터를 보내면 서버가 응답 불가 상태가 됩니다. 이를 통해 데이터베이스 관리 작업이 불가능해집니다.
🇺🇸 원문 (English)
js/get_scripts.js.php in phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 allows remote attackers to cause a denial of service via a large array in the scripts parameter.
📍 영향받는 시스템
phpMyAdmin 4.0.x (4.0.10.16 이전), 4.4.x (4.4.15.7 이전), 4.6.x (4.6.3 이전)
⚔️ 공격 벡터
get_scripts.js.php 파일의 scripts 파라미터에 대량 배열 데이터를 POST/GET 요청으로 전송
🛡️ 대응 방법
phpMyAdmin을 4.0.10.16, 4.4.15.7, 또는 4.6.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.0.10.16 이상, 4.4.15.7 이상, 또는 4.6.3 이상이면 취약점이 패치된 것입니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'