🇰🇷 한글 설명
phpMyAdmin의 심볼릭 링크 취약점으로, 사용자가 악의적인 심볼릭 링크를 생성하여 phpMyAdmin이 읽을 수 있지만 사용자는 직접 접근할 수 없는 파일을 노출시킬 수 있습니다. 이를 통해 권한이 없는 파일 내용을 열람할 수 있는 정보 공개 취약점입니다.
💡 쉬운 설명
phpMyAdmin에서 악의적인 파일 바로가기를 통해 접근 권한이 없는 파일의 내용을 볼 수 있게 되는 문제입니다. 보안 파일이나 설정 정보 같은 민감한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. A user can specially craft a symlink on disk, to a file which phpMyAdmin is permitted to read but the user is not, which phpMyAdmin will then expose to the user. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전)
⚔️ 공격 벡터
로컬 사용자가 phpMyAdmin 읽기 권한 파일을 가리키는 심볼릭 링크를 생성 후 웹 인터페이스로 접근하여 파일 내용 열람
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 영향받는 버전 범위 미만이면 취약함 (4.0.10.17, 4.4.15.8, 4.6.4 미만)
dpkg -l 2>/dev/null | grep phpmyadmin