🇰🇷 한글 설명
phpMyAdmin의 저장된 검색 기능에서 조작된 요청 매개변수를 통해 서비스 거부 공격을 실행할 수 있는 취약점입니다. 영향받는 버전은 4.6.x (4.6.5 이전), 4.4.x (4.4.15.9 이전), 4.0.x (4.0.10.18 이전)이며, 공격자가 phpMyAdmin 서비스를 다운시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 특정 검색값을 악의적으로 입력하면 서비스가 응답하지 않도록 할 수 있습니다. 이를 통해 데이터베이스 관리 기능을 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. With a crafted request parameter value it is possible to initiate a denial of service attack in saved searches feature. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.5 이전), 4.4.x (4.4.15.9 이전), 4.0.x (4.0.10.18 이전)
⚔️ 공격 벡터
저장된 검색 기능의 요청 매개변수에 특수 값을 입력하여 DoS 공격 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.5, 4.4.15.9, 또는 4.0.10.18 이상 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.6.5, 4.4.15.9, 4.0.10.18 이상이면 안전하고, 그 이하면 업그레이드 필요
dpkg -l phpmyadmin 2>/dev/null | grep -oP 'phpmyadmin\s+\K[^\s]+'