🇰🇷 한글 설명
phpMyAdmin에서 예상치 못한 방식으로 스크립트를 호출할 때 PHP 오류 메시지를 통해 설치 디렉토리의 전체 경로를 노출할 수 있는 정보 유출 취약점. 내보내기 기능의 실행 시간 초과 중 오류가 발생하면 경로 정보가 내보내기 파일에 기록될 수 있음.
💡 쉬운 설명
phpMyAdmin을 특정 방식으로 사용할 때 서버 폴더의 정확한 위치가 노출되는 문제. 공격자가 이 정보로 시스템 구조를 파악하고 추가 공격을 준비할 수 있음.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. By calling some scripts that are part of phpMyAdmin in an unexpected way, it is possible to trigger phpMyAdmin to display a PHP error message which contains the full path of the directory where phpMyAdmin is installed. During an execution timeout in the export functionality, the errors containing the full path of the directory of phpMyAdmin are written to the export file. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected. This CVE is for the json_decode issue.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.5 미만) 및 4.4.x (4.4.15.9 미만)
⚔️ 공격 벡터
phpMyAdmin의 내보내기 기능에서 실행 시간 초과를 유발하거나 특정 스크립트를 비정상적으로 호출하여 오류 메시지에서 경로 정보 획득
🛡️ 대응 방법
phpMyAdmin을 4.6.5 이상 또는 4.4.15.10 이상으로 업그레이드
🔧 검증 코드
phpmyadmin 버전이 4.6.5 미만 또는 4.4.15.9 미만으로 표시되면 취약점이 있으므로 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep phpmyadmin || find /usr/share/phpmyadmin -name VERSION 2>/dev/null