phpMyAdmin 4.0.x < 4.0.10.5 / 4.1.x < 4.1.14.6 / 4.2.x < 4.2.10.1 多個 XSS (PMASA-2014-12)
low Nessus Plugin ID 78738
語系：
概要
遠端 Web 伺服器主控一個受多個弱點影響的 PHP 應用程式。說明
根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.5 之前的 4.0.x 版、 4.1.14.6 之前的 4.1.x 版或 4.2.10.1 之前的 4.2.x 版。因此受到以下跨網站指令碼弱點影響：-「libraries/DatabaseInterface.class.php」指令碼未驗證資料庫的輸入和 SQL 除錯輸出中的表格名稱，便將其傳回給使用者。
-「js/server_status_monitor.js」指令碼在檢視或分析執行查詢的輸入前，並未進行驗證。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 phpMyAdmin 4.0.10.5 / 4.1.14.6 / 4.2.10.1 或更新版本，或是套用參照連結的修補程式。另請參閱
http://www.phpmyadmin.net/home_page/security/PMASA-2014-12.php
http://www.nessus.org/u?1b0b4c16
http://www.nessus.org/u?58e25324
http://www.nessus.org/u?d6d9753b
http://www.nessus.org/u?4d81aa0b
Plugin 詳細資訊
嚴重性: Low
ID: 78738
檔案名稱: phpmyadmin_pmasa_2014_12.nasl
版本: 1.5
類型: remote
系列: CGI abuses : XSS
已發布: 2014/10/30
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.8
CVSS v2
風險因素: Low
基本分數: 3.5
時間分數: 3
媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:phpmyadmin:phpmyadmin
必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/phpMyAdmin
可輕鬆利用: No exploit is required
修補程式發佈日期: 2014/10/21
弱點發布日期: 2014/10/21
參考資訊
CVE: CVE-2014-8326
BID: 70731