🇰🇷 한글 설명
phpMyAdmin에서 CVE-2016-2559의 부정확한 수정으로 인해 발생한 XSS 취약점입니다. 레이스 컨디션을 회피하기 위해 해시 복사본 방식으로 수정되었습니다.
💡 쉬운 설명
phpMyAdmin 웹 인터페이스에서 공격자가 악성 스크립트를 주입하여 사용자의 브라우저에서 실행할 수 있습니다. 이전 보안 패치가 불완전해서 다시 공격에 노출되었습니다.
🇺🇸 원문 (English)
An XSS issue was discovered in phpMyAdmin because of an improper fix for CVE-2016-2559 in PMASA-2016-10. This issue is resolved by using a copy of a hash to avoid a race condition. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x(< 4.6.5), 4.4.x(< 4.4.15.9), 4.0.x(< 4.0.10.18)
⚔️ 공격 벡터
사용자 입력값을 부정확하게 검증하여 JavaScript 페이로드 삽입 및 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.5, 4.4.15.9, 4.0.10.18 이상 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.6.5 미만, 4.4.15.9 미만, 또는 4.0.10.18 미만이면 취약점 패치 필요
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}' || cat /var/www/html/phpmyadmin/version.json 2>/dev/null | grep -o '"version":"[^"]*"'