🇰🇷 한글 설명
phpMyAdmin의 배열 내보내기 기능에서 특수하게 조작된 데이터베이스 이름을 사용하여 임의의 PHP 명령어를 원격 실행할 수 있는 취약점입니다. 4.6.x, 4.4.x, 4.0.x 버전의 특정 범위가 영향을 받으며 공격자는 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구에 결함이 있어서 해커가 특정 데이터베이스 이름을 입력해서 악의적인 명령어를 실행할 수 있습니다. 이를 통해 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. A specially crafted database name could be used to run arbitrary PHP commands through the array export feature. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전) 모든 버전
⚔️ 공격 벡터
특수문자가 포함된 데이터베이스 이름을 배열 내보내기(Array Export) 기능에 입력하여 PHP 코드 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 또는 4.0.10.17 이상 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.6.4, 4.4.15.8, 4.0.10.17 이상이면 패치됨. 그 이하면 취약한 상태이므로 즉시 업데이트 필요.
dpkg -l | grep phpmyadmin | awk '{print $2, $3}' 2>/dev/null || cat /usr/share/phpmyadmin/version.json 2>/dev/null | grep version