🇰🇷 한글 설명
phpMyAdmin의 내보내기 기능에서 특정 오류를 발생시켜 서버의 파일 시스템 전체 경로를 노출하는 취약점입니다. 공격자가 이 경로 정보를 이용하여 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 내보내기 작업 중에 일부러 오류를 일으키면 서버의 폴더 위치가 보입니다. 이 정보로 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A full path disclosure vulnerability was discovered in phpMyAdmin where a user can trigger a particular error in the export mechanism to discover the full path of phpMyAdmin on the disk. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (< 4.6.4), 4.4.x (< 4.4.15.8), 4.0.x (< 4.0.10.17)
⚔️ 공격 벡터
내보내기(Export) 기능에서 의도적으로 오류 조건을 만들어 오류 메시지에 포함된 전체 경로 정보 확보
🛡️ 대응 방법
phpMyAdmin을 최소 4.6.4, 4.4.15.8, 또는 4.0.10.17 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 4.0.10.17, 4.4.15.8, 4.6.4 이상이면 안전하고, 그 이하면 취약한 상태입니다.
dpkg -l | grep phpmyadmin | awk '{print $3}'