🇰🇷 한글 설명
phpMyAdmin의 예상치 못한 방식의 스크립트 호출로 인해 PHP 에러 메시지에 설치 경로가 노출되는 취약점입니다. 내보내기 기능에서 타임아웃 발생 시 전체 경로 정보가 내보내기 파일에 기록되며, 4.6.5 이전 및 4.4.15.9 이전 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin을 잘못된 방식으로 호출하면 시스템에 설치된 위치가 노출됩니다. 공격자가 이 정보로 시스템 구조를 파악하고 추가 공격을 계획할 수 있게 되는 정보 노출 취약점입니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. By calling some scripts that are part of phpMyAdmin in an unexpected way, it is possible to trigger phpMyAdmin to display a PHP error message which contains the full path of the directory where phpMyAdmin is installed. During an execution timeout in the export functionality, the errors containing the full path of the directory of phpMyAdmin are written to the export file. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected. This CVE is for the fopen wrapper issue.
📍 영향받는 시스템
phpMyAdmin 4.6.x (< 4.6.5), 4.4.x (< 4.4.15.9)
⚔️ 공격 벡터
phpMyAdmin 스크립트를 비정상적인 방식으로 호출하거나 내보내기 기능에서 타임아웃을 유발하여 경로 정보 획득
🛡️ 대응 방법
phpMyAdmin을 4.6.5 이상 또는 4.4.15.9 이상으로 즉시 업그레이드
🔧 검증 코드
phpMyAdmin 설치 경로의 버전 정보를 확인하세요. 4.6.5 미만이거나 4.4.15.9 미만이면 업그레이드가 필요합니다.
grep -r 'VERSION\|version' /path/to/phpmyadmin/libraries/ 2>/dev/null | grep -o '[0-9]\+\.[0-9]\+\.[0-9]\+'