🇰🇷 한글 설명
phpMyAdmin이 IPv6 프록시 서버 환경에서 IP 기반 인증 규칙을 제대로 적용하지 못하는 취약점입니다. 허용된 범위의 프록시 서버를 통해서도 IP 규칙에 의해 차단되어야 하는 공격자가 phpMyAdmin에 접근할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 IP 주소 제한 기능이 IPv6 네트워크에서 제대로 작동하지 않아, 차단되어야 할 컴퓨터도 연결할 수 있는 문제입니다. 프록시 서버를 악용하면 IP 주소를 속일 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin involving improper enforcement of the IP-based authentication rules. When phpMyAdmin is used with IPv6 in a proxy server environment, and the proxy server is in the allowed range but the attacking computer is not allowed, this vulnerability can allow the attacking computer to connect despite the IP rules. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (< 4.6.4), 4.4.x (< 4.4.15.8), 4.0.x (< 4.0.10.17)
⚔️ 공격 벡터
IPv6 프록시 서버 환경에서 IP 인증 규칙을 우회하여 phpMyAdmin 접근
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인하고 각 시리즈의 최소 보안 버전 이상인지 확인. 미달 시 취약함.
dpkg -l | grep phpmyadmin || rpm -q phpmyadmin --queryformat='%{VERSION}\n'