🇰🇷 한글 설명
phpMyAdmin의 transformation 기능에서 발견된 취약점으로, 공격자가 이 기능을 악용하여 서버에 대한 거부 서비스(DoS) 공격을 수행할 수 있습니다. 여러 버전의 phpMyAdmin이 영향을 받으며, 패치된 버전으로 업그레이드가 필요합니다.
💡 쉬운 설명
phpMyAdmin의 데이터 변환 기능에 보안 허점이 있어 악의적인 사용자가 웹 서버를 마비시킬 수 있습니다. phpMyAdmin을 사용 중인 모든 MySQL 관리 서버가 영향을 받을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. The transformation feature allows a user to trigger a denial-of-service (DoS) attack against the server. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전)
⚔️ 공격 벡터
transformation 기능에 악의적인 입력을 제공하여 서버 리소스 소비 유발
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 권장 버전(4.6.4, 4.4.15.8, 4.0.10.17) 이상인지 확인하면, 취약한 버전이면 업그레이드 필요
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin || rpm -qa 2>/dev/null | grep phpmyadmin