🇰🇷 한글 설명
phpMyAdmin의 URL 화이트리스트 필터링 로직에 결함이 있어 공격자가 우회 가능한 URL을 조작하여 보호된 페이지에 접근할 수 있는 취약점입니다. 4.6.x(4.6.5 이전), 4.4.x(4.4.15.9 이전), 4.0.x(4.0.10.18 이전) 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin 관리자가 특정 페이지 접근을 차단하려 했으나, URL을 조금만 다르게 작성하면 그 보호를 피해갈 수 있는 문제입니다. 침입자가 원래 접근 불가능한 페이지로 들어가 데이터베이스를 조작할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. Due to the limitation in URL matching, it was possible to bypass the URL white-list protection. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
📍 영향받는 시스템
phpMyAdmin 4.0.x (< 4.0.10.18), 4.4.x (< 4.4.15.9), 4.6.x (< 4.6.5)
⚔️ 공격 벡터
URL 파라미터 조작으로 화이트리스트 필터 우회 후 제한된 리소스 접근
🛡️ 대응 방법
영향받는 모든 버전을 즉시 4.0.10.18, 4.4.15.9, 4.6.5 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.0.10.18, 4.4.15.9, 4.6.5 이상이면 안전, 이하이면 즉시 업그레이드 필요
dpkg -l phpmyadmin 2>/dev/null | grep -oP 'phpmyadmin\s+\K[0-9.]+'