🇰🇷 한글 설명
phpMyAdmin 4.6.x 버전에서 세밀하게 제작된 로그인 요청을 통해 로그인 페이지에 BBCode를 삽입할 수 있는 취약점입니다. 공격자가 악성 BBCode 태그를 주입하여 사용자를 공격할 수 있습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구의 로그인 페이지에 악의적인 코드를 집어넣을 수 있는 문제입니다. 특정 구 버전(4.6.0~4.6.4)을 사용 중이면 위험합니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. With a crafted login request it is possible to inject BBCode in the login page. All 4.6.x versions (prior to 4.6.5) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.4 (4.6.5 이상은 안전)
⚔️ 공격 벡터
특수 제작된 로그인 요청으로 로그인 페이지에 BBCode 태그 삽입
🛡️ 대응 방법
phpMyAdmin을 4.6.5 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 4.6.5 미만이면 취약함, 4.6.5 이상이면 안전
dpkg -l phpmyadmin 2>/dev/null | awk '/phpmyadmin/{print $3; exit}'