🇰🇷 한글 설명
phpMyAdmin의 SVG 파일 다운로드 취약점으로 공격자가 특수 제작된 악성 SVG 파일을 사용자가 다운로드하도록 유도할 수 있습니다. 이 파일이 브라우저나 애플리케이션에서 열릴 경우 악의적인 코드가 실행될 수 있습니다. 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전이 모두 영향받습니다.
💡 쉬운 설명
phpMyAdmin 사용자가 악의적인 SVG 파일을 실수로 다운로드하고 열 수 있습니다. 이 파일로 인해 데이터베이스 접근 권한 또는 서버 제어권을 잃을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An attacker may be able to trigger a user to download a specially crafted malicious SVG file. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (< 4.6.4), 4.4.x (< 4.4.15.8), 4.0.x (< 4.0.10.17)
⚔️ 공격 벡터
특수 제작된 SVG 파일을 phpMyAdmin 사용자가 다운로드하도록 유도 (이메일, 웹 페이지 링크 등을 통한 소셜 엔지니어링)
🛡️ 대응 방법
phpMyAdmin을 안전한 버전(4.6.4, 4.4.15.8, 4.0.10.17 이상)으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전 번호를 확인하여 영향받는 범위(4.6.4, 4.4.15.8, 4.0.10.17 미만)에 해당하는지 검증합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'