🔍 CVE-2016-6623

6.5
CVSS Score
MEDIUM
2016-12-11
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

phpMyAdmin에서 인가된 사용자가 루프에 큰 값을 전달하여 서버에 대한 서비스 거부(DoS) 공격을 발생시킬 수 있는 취약점입니다. 버전 4.6.4, 4.4.15.8, 4.0.10.17 이전의 모든 해당 버전이 영향을 받습니다.

💡 쉬운 설명

phpMyAdmin 사용자가 특정 기능에 과도하게 큰 입력값을 제공하여 서버 리소스를 고갈시키고 서비스를 마비시킬 수 있습니다. 빠르게 최신 버전으로 업그레이드하면 해결됩니다.

🇺🇸 원문 (English)

An issue was discovered in phpMyAdmin. An authorized user can cause a denial-of-service (DoS) attack on a server by passing large values to a loop. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.

📍 영향받는 시스템

phpMyAdmin 4.6.x (4.6.4 미만), 4.4.x (4.4.15.8 미만), 4.0.x (4.0.10.17 미만)

⚔️ 공격 벡터

인가된 사용자가 루프 처리 기능에 임의로 큰 수치값을 입력하여 서버 CPU/메모리 자원을 고갈시키는 DoS 공격

🛡️ 대응 방법

phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상의 패치된 버전으로 즉시 업데이트

🔧 검증 코드

실행 결과 버전번호가 표시되므로 4.6.4/4.4.15.8/4.0.10.17 이상인지 확인합니다. 더 낮은 버전이면 해당 시스템은 CVE-2016-6623에 취약합니다.

Shell / Script 
dpkg -l phpmyadmin 2>/dev/null | tail -1 | awk '{print $3}' || cat /var/www/html/phpmyadmin/ChangeLog 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

PHP