🇰🇷 한글 설명
phpMyAdmin의 import 기능에서 악의적으로 조작된 요청 매개변수를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 4.0.x, 4.4.x, 4.6.x 버전의 특정 릴리스 이전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 파일 가져오기 기능에서 특정 값을 입력하면 시스템이 과부하되어 다운될 수 있습니다. 악의적 사용자가 이를 악용해 데이터베이스 관리 도구를 사용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. With a crafted request parameter value it is possible to initiate a denial of service attack in import feature. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.0.x (4.0.10.18 이전), 4.4.x (4.4.15.9 이전), 4.6.x (4.6.5 이전)
⚔️ 공격 벡터
파일 import 기능의 요청 매개변수에 특정 값을 조작하여 서버 리소스를 과도하게 소비시키는 DoS 공격
🛡️ 대응 방법
phpMyAdmin을 4.0.10.18, 4.4.15.9, 4.6.5 이상으로 업그레이드
🔧 검증 코드
출력된 phpMyAdmin 버전이 4.0.10.18 미만, 4.4.15.9 미만 또는 4.6.5 미만이면 취약함; 해당 버전 이상이면 안전함
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}'