🇰🇷 한글 설명
phpMyAdmin의 ESRI 파일 임포트 시 임시 파일이 제대로 삭제되지 않는 보안 취약점입니다. 삭제되지 않은 임시 파일에 민감한 데이터가 남아있을 수 있으며, 이는 정보 유출로 이어질 수 있습니다. 4.6.x, 4.4.x, 4.0.x의 특정 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin에서 지도 파일(ESRI)을 업로드할 때 작업용 임시 파일이 서버에 남아있는 문제입니다. 이 임시 파일에는 데이터베이스 정보가 포함될 수 있어 다른 사용자가 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin where, under certain conditions, phpMyAdmin may not delete temporary files during the import of ESRI files. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.0~4.6.3, 4.4.0~4.4.15.7, 4.0.0~4.0.10.16
⚔️ 공격 벡터
ESRI 파일을 phpMyAdmin에 임포트한 후 임시 파일 디렉토리에 접근하여 민감한 정보 추출
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 4.0.10.17 이상으로 업그레이드하고 임시 파일 디렉토리 접근 권한 제한
🔧 검증 코드
출력된 버전이 4.6.4, 4.4.15.8, 4.0.10.17 미만이면 취약점 존재; 이상이면 안전함
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'