🇰🇷 한글 설명
phpMyAdmin의 취약점으로, $cfg['AllowArbitraryServer']=true 설정 시 인증되지 않은 사용자가 지속적인 데이터베이스 연결을 강제로 생성하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 4.6.4, 4.4.15.8, 4.0.10.17 이전 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구에서 누구나 로그인 없이 반복적인 연결을 만들어 서비스를 마비시킬 수 있습니다. 특정 설정이 활성화되어 있을 때만 가능합니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An unauthenticated user is able to execute a denial-of-service (DoS) attack by forcing persistent connections when phpMyAdmin is running with $cfg['AllowArbitraryServer']=true. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전) 및 $cfg['AllowArbitraryServer']=true 설정이 있는 시스템
⚔️ 공격 벡터
인증 없이 대량의 지속적인 데이터베이스 연결을 강제로 생성하여 서버 리소스 고갈로 정상 서비스 거부 유도
🛡️ 대응 방법
phpMyAdmin을 4.6.4 이상, 4.4.15.8 이상, 4.0.10.17 이상으로 업그레이드하거나 $cfg['AllowArbitraryServer']를 false로 설정
🔧 검증 코드
출력된 버전이 취약 범위(4.6.4 미만, 4.4.15.8 미만, 4.0.10.17 미만)에 해당하면 즉시 업그레이드 필요
cat /usr/share/phpmyadmin/version.json 2>/dev/null | grep -i version