🇰🇷 한글 설명
phpMyAdmin의 로그아웃 타임아웃 우회 취약점입니다. 특정 요청 매개변수를 조작하면 세션 타임아웃을 무시하고 로그인 상태를 유지할 수 있습니다. 4.6.5 미만 4.6.x 버전과 4.4.15.9 미만 4.4.x 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 사용자가 로그아웃되어야 할 때 로그인 상태를 유지할 수 있는 보안 허점입니다. 공격자가 세션을 더 오래 유지하여 관리자 기능에 무단으로 접근할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. With a crafted request parameter value it is possible to bypass the logout timeout. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.5 미만) 및 4.4.x (4.4.15.9 미만)
⚔️ 공격 벡터
로그아웃 타임아웃을 우회하도록 조작된 요청 매개변수를 전송
🛡️ 대응 방법
phpMyAdmin을 4.6.5 또는 4.4.15.9 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.6.5 또는 4.4.15.9 이상인지 확인하여 취약 버전이면 즉시 업그레이드 필요
dpkg -l | grep phpmyadmin | awk '{print $3}'