phpMyAdmin 4.0.x < 4.0.10.13 / 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多個弱點 (PMASA-2016-1 - PMASA-2016-5)

high Nessus Plugin ID 88985

語系：

概要

遠端 Web 伺服器主控一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我報告的版本號碼，遠端 web 伺服器上託管的 phpMyAdmin 應用程式為 4.0.10.13 之前的 4.0.x 版、4.4.15.3 之前的 4.4.x 版或 4.5.4 之前的 4.5.x 版。因此受到以下弱點影響：

- 存在一個安全性繞過弱點，這是因為使用 Math.random() JavaScript 函式未提供安全的密碼編譯亂數所導致。遠端攻擊者可惡意利用此弱點，透過暴力密碼破解攻擊來猜測密碼。(CVE-2016-1927)

- 多個指令碼中存在一個資訊洩漏弱點，允許遠端攻擊者透過特製要求洩漏軟體的安裝路徑。(CVE-2016-2038)

- 存在一個安全性繞過弱點，這是因為使用不安全的密碼編譯值來產生 XSRF token 所導致。遠端攻擊者可惡意利用此弱點，藉著預測值來繞過預定的存取限制。
(CVE-2016-2039)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對首頁、資料庫搜尋和縮放搜尋頁面提供的輸入所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-2040)

- 存在一個安全性繞過弱點，這是因為無法使用常數時間演算法來比較 XSRF token 所導致。遠端攻擊者可惡意利用此弱點，透過定時攻擊，而繞過預定的存取限制。
(CVE-2016-2041)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。