🇰🇷 한글 설명
phpMyAdmin 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전에서 사용자의 로그인 상태를 판단할 수 있는 정보 공개 취약점입니다. 공격자가 특정 요청에 대한 응답으로 인증 상태를 파악할 수 있지만, 세션, 사용자명, 비밀번호는 직접 유출되지 않습니다.
💡 쉬운 설명
phpMyAdmin이 어떤 사람이 로그인했는지 안 했는지를 알려주는 약한 부분이 있습니다. 실제 비밀번호가 새나가는 건 아니지만, 누군가 로그인 상태를 확인할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An attacker can determine whether a user is logged in to phpMyAdmin. The user's session, username, and password are not compromised by this vulnerability. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.4 미만, 4.4.15.8 미만, 4.0.10.17 미만
⚔️ 공격 벡터
phpMyAdmin 웹 인터페이스의 특정 페이지나 API 엔드포인트에 요청을 보내 응답 차이로 인증 상태 판단
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin의 패키지명과 버전을 확인합니다. 위 버전 이상이면 패치됨, 미만이면 취약한 상태입니다.
dpkg -l phpmyadmin 2>/dev/null | tail -1 | awk '{print $2, $3}'