🇰🇷 한글 설명
phpMyAdmin 4.0, 4.4, 4.6 버전에서 쿠키 파라미터를 통해 CSS injection 공격이 가능한 취약점입니다. 공격자는 조작된 쿠키 값으로 악의적인 CSS 코드를 삽입하여 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 설정 쿠키 부분에 악성 스타일 코드를 넣을 수 있는 보안 구멍입니다. 이를 악용해 사용자 정보를 훔치거나 잘못된 행동을 유도할 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 4.0, 4.4, and 4.6 are vulnerable to a CSS injection attack through crafted cookie parameters
📍 영향받는 시스템
phpMyAdmin 4.0, 4.4, 4.6 버전
⚔️ 공격 벡터
쿠키 파라미터(theme, lang 등)에 CSS 페이로드를 삽입하여 XSS 실행
🛡️ 대응 방법
phpMyAdmin을 4.7 이상 패치된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 4.0, 4.4, 4.6이면 취약하며, 4.7 이상으로 업데이트 필요
dpkg -l 2>/dev/null | grep phpmyadmin