🇰🇷 한글 설명
phpMyAdmin의 인증된 사용자가 비밀번호 변경 대화상자에서 매우 긴 암호를 입력하여 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 취약점은 4.6.x, 4.4.x, 4.0.x 버전 계열에 영향을 미칩니다.
💡 쉬운 설명
phpMyAdmin 관리 도구에서 비밀번호를 엄청 길게 입력하면 서버가 과부하를 일으켜 먹통이 될 수 있습니다. 이미 로그인한 사용자만 이 공격을 실행할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An authenticated user can trigger a denial-of-service (DoS) attack by entering a very long password at the change password dialog. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전)
⚔️ 공격 벡터
인증된 사용자가 비밀번호 변경 대화상자에서 비정상적으로 긴 암호 입력
🛡️ 대응 방법
phpMyAdmin을 안전한 버전(4.6.4 이상, 4.4.15.8 이상, 4.0.10.17 이상)으로 업그레이드
🔧 검증 코드
출력된 첫 줄의 버전 번호가 4.6.4, 4.4.15.8, 4.0.10.17 이상인지 확인하여 취약 버전 여부를 판단합니다.
head -1 /var/www/html/phpmyadmin/ChangeLog 2>/dev/null || head -1 /usr/share/phpmyadmin/ChangeLog 2>/dev/null