🇰🇷 한글 설명
phpMyAdmin이 CGI 애플리케이션으로 실행될 때 generator_plugin.sh 파일의 부적절한 입력 검증으로 인해 쿼리 문자열이 명령행 인수로 실행되는 원격 코드 실행 취약점입니다. 공격자가 조작된 쿼리 문자열을 전송하여 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구가 특정 환경에서 악의적인 요청을 받으면 공격자가 서버에서 마음대로 명령어를 실행할 수 있게 됩니다. 이를 통해 서버의 데이터를 탈취하거나 시스템을 장악당할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. A user can execute a remote code execution attack against a server when phpMyAdmin is being run as a CGI application. Under certain server configurations, a user can pass a query string which is executed as a command-line argument by the file generator_plugin.sh. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 이전), 4.4.x (4.4.15.8 이전), 4.0.x (4.0.10.17 이전)
⚔️ 공격 벡터
조작된 쿼리 문자열을 generator_plugin.sh로 전송하여 서버에서 명령행 인수로 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.4 이상, 4.4.15.8 이상, 또는 4.0.10.17 이상으로 업그레이드하거나 CGI 환경 사용 시 입력 검증 강화
🔧 검증 코드
설치된 phpMyAdmin의 버전을 확인하여 영향받는 버전 범위(4.6.4 미만, 4.4.15.8 미만, 4.0.10.17 미만)에 해당하는지 확인
dpkg -l | grep phpmyadmin || rpm -qa | grep phpmyadmin