🇰🇷 한글 설명
phpMyAdmin의 사용자 인터페이스 선호도 기능에서 발견된 SQL injection 취약점입니다. 제어 사용자 계정에 대해 SQL injection 공격을 실행할 수 있으며, 영향받는 모든 버전에서 공격 가능합니다.
💡 쉬운 설명
phpMyAdmin에서 사용자 설정을 저장할 때 입력값을 제대로 검증하지 않아, 공격자가 악의적인 SQL 명령어를 주입할 수 있습니다. 관리자 계정을 통해 데이터베이스 데이터를 탈취하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. In the user interface preference feature, a user can execute an SQL injection attack against the account of the control user. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.0.x (4.0.10.17 이전), 4.4.x (4.4.15.8 이전), 4.6.x (4.6.4 이전)
⚔️ 공격 벡터
인증된 사용자가 UI 선호도 설정에서 SQL injection 페이로드를 삽입하여 제어 사용자 계정 권한으로 SQL 명령어 실행
🛡️ 대응 방법
phpMyAdmin을 4.0.10.17, 4.4.15.8, 4.6.4 이상으로 업그레이드하세요
🔧 검증 코드
명령어 실행 결과로 설치된 phpMyAdmin 버전이 표시되며, 4.0.10.17, 4.4.15.8, 4.6.4 미만이면 취약합니다
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'