🇰🇷 한글 설명
phpMsAdmin 버전 2.2의 database_mode.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 dbname 파라미터를 통해 임의의 SQL 명령을 실행할 수 있으며, 이는 정보 유출이나 데이터베이스 조작으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 데이터베이스 주소를 입력하는 칸에 악의적인 명령어를 몰래 끼워 넣어 정보를 빼내거나 데이터를 망가뜨릴 수 있는 문제입니다. 해커가 데이터베이스의 내용을 마음대로 읽거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
A SQL Injection vulnerability exists in phpMsAdmin version 2.2 in the database_mode.php file. An attacker can execute arbitrary SQL commands via the dbname parameter, potentially leading to information disclosure or database manipulation.
📍 영향받는 시스템
phpMsAdmin version 2.2
⚔️ 공격 벡터
dbname 파라미터를 이용한 SQL Injection 공격
🛡️ 대응 방법
phpMsAdmin을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 '2.2'가 포함되어 있다면 해당 취약한 버전을 사용 중일 가능성이 높습니다.
php -r 'echo "phpMsAdmin 2.2";' | grep -E '2.2'