🇰🇷 한글 설명
phpMyAdmin의 setup 스크립트에서 발견된 SSRF(Server-Side Request Forgery) 취약점으로, 공격자가 조작된 요청을 통해 서버가 의도하지 않은 내부/외부 리소스에 접근하도록 유도할 수 있습니다. 이를 통해 내부 시스템 정보 유출, 포트 스캔, 내부 서비스 악용 등의 공격이 가능합니다.
💡 쉬운 설명
phpMyAdmin의 설정 스크립트에 보안 결함이 있어서 공격자가 서버를 속여 다른 웹사이트나 내부 시스템으로 요청을 보내게 할 수 있습니다. 이를 통해 공격자는 서버가 접근할 수 있는 민감한 정보를 탈취하거나 내부 서비스를 공격할 수 있습니다.
🇺🇸 원문 (English)
The setup script for phpMyAdmin before 4.0.10.19, 4.4.x before 4.4.15.10, and 4.6.x before 4.6.6 allows remote attackers to conduct server-side request forgery (SSRF) attacks via unspecified vectors.
📍 영향받는 시스템
phpMyAdmin 4.0.10.18 이하, 4.4.x (4.4.15.9 이하), 4.6.x (4.6.5 이하)
⚔️ 공격 벡터
setup.php 스크립트의 부정확한 입력 검증을 악용하여 공격자가 임의의 원격 리소스 요청을 유도합니다.
🛡️ 대응 방법
phpMyAdmin을 4.0.10.19, 4.4.15.10, 4.6.6 이상으로 업그레이드하거나 프로덕션 환경에서 setup 스크립트를 제거/비활성화하세요.
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.0.10.19 미만, 4.4.15.10 미만, 4.6.6 미만이면 취약합니다.
dpkg -l phpmyadmin 2>/dev/null | grep -i phpmyadmin | awk '{print $3}'