🇰🇷 한글 설명
phpMyAdmin에서 dbase 확장이 활성화된 PHP 환경에서 원격 코드 실행 공격을 유발할 수 있는 취약점입니다. 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전의 모든 버전이 영향을 받으며, 영향받는 버전을 사용 중이라면 즉시 업그레이드가 필요합니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구의 보안 결함으로, 서버에 dbase라는 기능이 활성화되어 있으면 공격자가 악성 코드를 실행할 수 있습니다. 취약한 버전의 phpMyAdmin을 사용하면 누구나 원격에서 서버를 장악할 수 있는 심각한 위험 상황입니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. phpMyAdmin can be used to trigger a remote code execution attack against certain PHP installations that are running with the dbase extension. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.4 미만), 4.4.x (4.4.15.8 미만), 4.0.x (4.0.10.17 미만)
⚔️ 공격 벡터
dbase 확장이 활성화된 환경에서 phpMyAdmin의 데이터베이스 조작 기능을 악용하여 임의의 코드 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.4, 4.4.15.8, 또는 4.0.10.17 이상으로 업그레이드하거나 필요 없다면 dbase 확장 비활성화
🔧 검증 코드
설치된 phpMyAdmin의 버전 번호가 출력되면, 4.6.4/4.4.15.8/4.0.10.17 미만인지 확인하여 취약 여부 판단
dpkg -l phpmyadmin 2>/dev/null | awk '{print $3}' || rpm -qa phpmyadmin 2>/dev/null