🇰🇷 한글 설명
phpMyAdmin의 phpinfo.php 파일이 HttpOnly 쿠키를 포함한 민감한 PHP 환경 정보를 노출하는 정보 공개 취약점입니다. 공격자가 이 파일에 접근하면 시스템 구성, 로드된 모듈, 쿠키 값 등을 획득할 수 있습니다.
💡 쉬운 설명
phpMyAdmin 관리 도구의 phpinfo.php 파일이 보안 정보를 공개적으로 노출합니다. 이를 통해 공격자가 시스템의 세부 정보와 보안 토큰을 수집할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. phpinfo (phpinfo.php) shows PHP information including values of HttpOnly cookies. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.5 미만), 4.4.x (4.4.15.9 미만), 4.0.x (4.0.10.18 미만)
⚔️ 공격 벡터
phpinfo.php URL에 직접 접근하여 HTTP 응답의 PHP 정보 및 HttpOnly 쿠키 값 확인
🛡️ 대응 방법
phpMyAdmin을 4.6.5, 4.4.15.9, 4.0.10.18 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin의 버전을 확인하여 권장 패치 버전 이상인지 검증하고, /phpmyadmin/phpinfo.php 파일의 접근성을 웹 서버에서 차단했는지 확인합니다.
dpkg -l | grep phpmyadmin || find /var/www -type d -name 'phpmyadmin' -o -name 'phpMyAdmin' 2>/dev/null