🇰🇷 한글 설명
phpMyAdmin 4.6.x 버전에서 매우 큰 테이블 파티셔닝 요청을 통해 서비스 거부(DoS) 공격이 가능한 취약점입니다. 4.6.5 이전의 모든 4.6.x 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구에서 매우 큰 요청을 보내면 서비스가 멈출 수 있는 문제입니다. 공격자가 이를 악용하면 데이터베이스 관리 도구를 사용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin. With a very large request to table partitioning function, it is possible to invoke a Denial of Service (DoS) attack. All 4.6.x versions (prior to 4.6.5) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.4
⚔️ 공격 벡터
Large request payload to table partitioning function causing resource exhaustion
🛡️ 대응 방법
phpMyAdmin을 4.6.5 이상으로 업그레이드하거나 입력 요청 크기 제한 설정 적용
🔧 검증 코드
phpMyAdmin 설치 디렉토리의 VERSION 파일 또는 version.php에서 4.6.4 이하 버전이면 취약함
find / -name 'VERSION' -o -name 'version.php' 2>/dev/null | xargs grep -l 'VERSION\|version' | head -5