🇰🇷 한글 설명
phpMyAdmin의 JavaScript 처리 중 정규 표현식 약점으로 인한 XSS 취약점입니다. 4.6.5 이전의 4.6.x, 4.4.15.9 이전의 4.4.x, 4.0.10.18 이전의 4.0.x 버전이 영향을 받습니다. 공격자가 특정 입력을 통해 악의적인 JavaScript를 실행시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 입력 검증 문제로 특정 문자를 사용해 악의적인 코드를 실행시킬 수 있습니다. 오래된 버전을 사용 중이라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. XSS is possible because of a weakness in a regular expression used in some JavaScript processing. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.0.x (< 4.0.10.18), 4.4.x (< 4.4.15.9), 4.6.x (< 4.6.5)
⚔️ 공격 벡터
JavaScript 정규 표현식의 약점을 이용한 XSS 공격으로, 사용자 입력값을 처리할 때 발생
🛡️ 대응 방법
phpMyAdmin을 4.0.10.18, 4.4.15.9, 또는 4.6.5 이상의 패치된 버전으로 업데이트
🔧 검증 코드
설치된 phpMyAdmin 버전 번호를 확인하여 취약한 버전(4.0.x, 4.4.x, 4.6.x)인지 확인합니다. 위 버전 미만이면 업데이트 필요
dpkg -l | grep phpmyadmin | awk '{print $3}'