🇰🇷 한글 설명
phpMyAdmin의 export 기능에서 특수하게 조작된 데이터베이스 및/또는 테이블 이름을 통해 SQL injection 공격이 가능한 취약점입니다. 4.6.4 이전의 모든 4.6.x 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 데이터베이스 관리 도구에서 악의적인 테이블 이름을 사용하면 공격자가 데이터베이스에 직접 명령을 실행할 수 있습니다. 이를 통해 데이터 유출, 변조, 삭제 등이 가능합니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. A specially crafted database and/or table name can be used to trigger an SQL injection attack through the export functionality. All 4.6.x versions (prior to 4.6.4) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.3 (4.6.4 이상에서 패치됨)
⚔️ 공격 벡터
export 기능 사용 시 악의적으로 구성된 데이터베이스/테이블 이름을 입력하여 SQL injection 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.4 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인하여 4.6.4 이상인지 검증 (4.6.3 이하면 취약함)
dpkg -l 2>/dev/null | grep phpmyadmin || rpm -qa 2>/dev/null | grep phpmyadmin