🇰🇷 한글 설명
phpMyAdmin의 User group 및 Designer 기능에서 제어 사용자 계정에 대한 SQL injection 공격이 가능한 취약점입니다. 4.6.x 버전(4.6.4 이전)과 4.4.x 버전(4.4.15.8 이전)이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 데이터베이스 관리 도구에서 사용자가 특수한 입력을 통해 무단으로 데이터베이스 명령을 실행할 수 있습니다. 관리자 계정의 데이터가 손상될 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. In the "User group" and "Designer" features, a user can execute an SQL injection attack against the account of the control user. All 4.6.x versions (prior to 4.6.4) and 4.4.x versions (prior to 4.4.15.8) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전)
⚔️ 공격 벡터
User group 또는 Designer 기능의 입력 필드에 SQL injection 페이로드 주입으로 제어 사용자 계정에 대한 SQL 명령 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.4 이상 또는 4.4.15.8 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인하여 4.6.4 이상(4.6.x) 또는 4.4.15.8 이상(4.4.x)인지 검증합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'