🇰🇷 한글 설명
phpMyAdmin의 취약점으로, AllowArbitraryServer 설정이 활성화된 경우 비인증 사용자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 버전은 4.6.5 이전, 4.4.15.9 이전, 4.0.10.18 이전입니다.
💡 쉬운 설명
phpMyAdmin 웹 관리 도구에서 설정 오류로 인해 로그인하지 않은 누구나 서버를 마비시킬 수 있습니다. 이는 특정 설정(AllowArbitraryServer=true)이 켜져 있을 때만 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. An unauthenticated user can execute a denial of service attack when phpMyAdmin is running with $cfg['AllowArbitraryServer']=true. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.x (4.6.5 미만), 4.4.x (4.4.15.9 미만), 4.0.x (4.0.10.18 미만)
⚔️ 공격 벡터
AllowArbitraryServer 설정이 활성화된 상태에서 비인증 사용자가 임의의 서버 연결 시도를 통해 DoS 공격 실행
🛡️ 대응 방법
phpMyAdmin을 최신 패치 버전으로 업그레이드하거나 AllowArbitraryServer 설정을 false로 변경
🔧 검증 코드
phpMyAdmin의 설치된 버전이 표시되며, 4.6.5 이상, 4.4.15.9 이상, 4.0.10.18 이상이면 안전합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}' || echo 'Not installed via package manager'