🇰🇷 한글 설명
phpMyAdmin의 오픈 리다이렉트 취약점으로, 공격자가 사용자를 악의적인 웹사이트로 유도할 수 있습니다. 4.6.4 이전의 4.6.x, 4.4.15.8 이전의 4.4.x, 4.0.10.17 이전의 4.0.x 버전이 영향받습니다.
💡 쉬운 설명
phpMyAdmin에 결함이 있어 공격자가 사용자를 페이크 사이트로 보낼 수 있습니다. 이를 통해 비밀번호나 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An attacker could redirect a user to a malicious web page. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 미만), 4.4.x (4.4.15.8 미만), 4.0.x (4.0.10.17 미만)
⚔️ 공격 벡터
악의적인 URL을 포함한 링크를 제공하여 사용자가 클릭하면 통제되지 않은 외부 웹사이트로 리다이렉트
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 4.6.4 이상, 4.4.15.8 이상, 또는 4.0.10.17 이상인지 확인하여 취약점 여부 판단
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'