🇰🇷 한글 설명
phpMyAdmin 4.0, 4.4, 4.6 버전에서 특수하게 제작된 테이블 명을 사용하여 복제 상태(replication status) 기능에 DOS(서비스 거부) 공격을 수행할 수 있는 취약점입니다. 공격자는 악의적인 테이블 명으로 데이터베이스 관리 기능을 마비시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구에서 특이한 이름의 테이블을 만들면 프로그램이 멈추거나 느려질 수 있습니다. 공격자가 이를 악용하여 관리자가 데이터베이스를 관리하지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
phpMyAdmin 4.0, 4.4., and 4.6 are vulnerable to a DOS attack in the replication status by using a specially crafted table name
📍 영향받는 시스템
phpMyAdmin 4.0.x, 4.4.x, 4.6.x 버전
⚔️ 공격 벡터
특수하게 제작된 테이블 명을 데이터베이스에 생성한 후 복제 상태 페이지에 접근하여 DOS 유발
🛡️ 대응 방법
phpMyAdmin을 4.7.0 이상 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.0, 4.4, 4.6 범위인지 확인. 해당 버전이면 취약하고, 4.7.0 이상이면 안전함
dpkg -l | grep phpmyadmin | awk '{print $3}'