🇰🇷 한글 설명
phpMyAdmin의 url.php 파일을 통한 정보 공개 취약점으로, 공격자가 phpMyAdmin 호스트의 위치를 파악할 수 있습니다. 이는 추후 표적 공격의 발판이 될 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 특정 파일이 서버 위치를 노출시키고 있습니다. 공격자가 이 정보를 얻으면 더 정교한 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An attacker can determine the phpMyAdmin host location through the file url.php. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전)
⚔️ 공격 벡터
url.php 파일에 직접 접근하여 응답 정보를 분석해 phpMyAdmin 서버 위치 파악
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 또는 4.0.10.17 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin의 버전을 확인하고, 결과가 4.6.4, 4.4.15.8, 4.0.10.17 이상인지 확인합니다. 미만이면 취약 상태입니다.
dpkg -l phpmyadmin 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | head -1