🇰🇷 한글 설명
phpMyAdmin 4.0, 4.4, 4.6 버전에서 적절한 권한을 가진 사용자가 웹 인터페이스를 통해 임의의 MySQL 서버에 연결할 수 있는 취약점입니다. 이는 공격자가 서버 접근 권한이 있을 경우 다른 데이터베이스 시스템을 무단으로 접속하고 조작할 수 있음을 의미합니다.
💡 쉬운 설명
phpMyAdmin의 특정 버전에서 관리자가 원치 않는 다른 데이터베이스 서버에 연결할 수 있는 문제입니다. 내부 관리자가 권한을 넘어 외부 시스템에 접근하는 것을 막을 수 없습니다.
🇺🇸 원문 (English)
phpMyAdmin 4.0, 4.4 and 4.6 are vulnerable to a weakness where a user with appropriate permissions is able to connect to an arbitrary MySQL server
📍 영향받는 시스템
phpMyAdmin 4.0.x, 4.4.x, 4.6.x 버전
⚔️ 공격 벡터
phpMyAdmin 웹 인터페이스의 서버 연결 기능을 통해 임의의 MySQL 서버 호스트명/포트 입력으로 접근
🛡️ 대응 방법
phpMyAdmin을 4.7.0 이상으로 업그레이드하거나, 서버 연결 설정을 제한하는 구성 옵션 활성화
🔧 검증 코드
명령어 출력에서 버전 번호가 4.7.0 이상이면 안전하고, 4.0/4.4/4.6 버전대면 취약합니다.
grep -r "'version'" /path/to/phpmyadmin/libraries/vendor/composer/ 2>/dev/null | grep -i version | head -1