根據其自我報告的版本號碼，遠端網頁伺服器上託管的 phpMyAdmin 應用程式為 4.0.10.19 之前的 4.0.x 版、4.4.15.10 之前的 4.4.x 版或 4.6.6 之前的 4.6.x 版。因此，會受到以下弱點影響：- 存在一個開放重新導向弱點，這是因為未驗證要求路徑即傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者前往特製連結，進而將其從預定的合法網站重新導向至攻擊者選擇的任意網站。(PMASA-2017-1) - the select_string() 函式的 php-gettext 元件中存在一個任意程式碼執行弱點，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(PMASA-2017-2、CVE-2015-8980) - goto() 函式中存在一個拒絕服務弱點，這是因為不當處理表格資料所致。未經驗證的遠端攻擊者可加以惡意利用啟動遞迴包含作業，進而導致拒絕服務情形。(PMASA-2017-3) - 存在一個缺陷，這是因為無法清理透過 Cookie 參數傳送的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，將任意 CSS 插入主題。(PMASA-2017-4) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以將任意值插入瀏覽器 Cookie。(PMASA-2017-5、CVE-2016-5702) - 存在一個伺服器端要求偽造弱點，讓經驗證的遠端攻擊者得以繞過存取限制 (例如，主機或網路 ACL) 並連接至主機，而無需適當驗證。請注意，此弱點只會影響 4.6.x 版分支。(PMASA-2017-6) - 複製狀態功能中存在一個拒絕服務弱點，這是因為不當處理特製的表格名稱所致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(PMASA-2017-7) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 phpMyAdmin 應用程式是比 4.6.3 舊的 4.6.x 版。因此，會受到以下弱點影響：- setup/frames/index.inc.php 指令碼中存在一個缺陷，其可讓未經驗證的遠端攻擊者得以存取非 HTTPS 連線上的程式，進而對 HTTP 工作階段插入任意 BBCode。(CVE-2016-5701) - 每當環境缺少 PHP_SELF 值時，存在一個不明缺陷，其允許未經驗證的遠端攻擊者使用特製的 URI，將任意屬性插入瀏覽器 cookie。(CVE-2016-5702) - 處理資料庫要求時，libraries/central_columns.lib.php 指令碼中存在一個缺陷，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在後端資料庫中插入或操控 SQL 查詢，進而導致修改或洩漏任意資料。(CVE-2016-5703) - 在處理表格內容時，templates/table/structure/display_table_stats.phtm 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5704) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5705) - 在載入特製 JavaScript 檔案過程中處理「scripts」參數中的大型陣列時，js/get_scripts.js.php 指令碼中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 指令碼中存在一個資訊洩漏弱點，其可讓遠端攻擊者透過多種向量在錯誤訊息中洩漏應用程式的安裝路徑。(CVE-2016-5730) - 在處理 OpenID 錯誤訊息時，examples/openid.php 指令碼中存在一個反映式跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5731) - 在處理表格參數時，templates/table/structure/display_partitions.phtml 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5732) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5733) - 表格搜尋及取代功能中存在一個缺陷，這是因為未正確清理參數，便將其傳送給 preg_replace() 函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的字串，執行任意 PHP 程式碼。(CVE-2016-5734) - 在處理轉換時，libraries/Header.class.php 指令碼中存在一個資訊洩漏弱點，這是因為無法使用「no-referer」內容安全性原則 (CSP) 保護機制所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的轉換，洩漏敏感的驗證 token 資訊，然後可能用來發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2016-5739) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

phpMYAdmin 開發團隊報告：摘要 BBCode 插入弱點 描述 發現一個弱點，其允許 BBCode 插入設定指令碼 (若其未在 https 上存取)。嚴重性 我們認為這並非重大問題。摘要 Cookie 屬性插入攻擊 描述 發現一個弱點，在某些情況下，其允許攻擊者將任意值插入瀏覽器 cookie。嚴重性 我們認為這並非重大問題。摘要 SQL 插入攻擊 描述 發現一個弱點，其允許 SQL 插入攻擊以控制使用者的身分執行任意命令。嚴重性 我們認為此弱點很嚴重 摘要 表格結構頁面上的 XSS 描述 在表格結構頁面上發現一個 XSS 弱點 嚴重性 我們將此視為嚴重弱點 摘要 多個 XSS 弱點 描述 - 在使用者權限頁面上發現一個 XSS 弱點。

- 在錯誤主控台中發現一個 XSS 弱點。

- 在主要欄功能中發現一個 XSS 弱點。

- 在查詢書籤功能中發現一個 XSS 弱點。

- 在使用者群組功能中發現一個 XSS 弱點。
嚴重性 我們將此視為嚴重弱點 摘要 DOS 攻擊 描述 在 phpMyAdmin 載入一些 JavaScript 檔案的方式中發現一個拒絕服務 (DOS) 攻擊。嚴重性 我們認為此問題的嚴重性屬於中等 摘要 多個完整路徑洩漏弱點 描述 此 PMASA 包含關於 phpMyAdmin 中所報告多個完整路徑洩漏弱點的資訊。

如果在下列區域特製要求，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。

- 設定指令碼

- 範例 OpenID 驗證指令碼 嚴重性 我們認為這些弱點非重大問題。摘要 透過 FPD 的 XSS 描述 利用特製要求，可透過範例 OpenID 驗證指令碼觸發 XSS 攻擊。嚴重性 我們認為此弱點不安全，這是因為 html_errors 的非標準必要 PHP 設定所導致。摘要 磁碟分割範圍功能中的 XSS 描述 據報，有一個弱點，允許特製表格參數透過表格結構頁面造成 XSS 攻擊。嚴重性 我們認為此弱點很嚴重。摘要 多個 XSS 弱點 描述 - 據報，有一個弱點，允許特製表格名稱透過檢查資料庫權限的功能造成 XSS 攻擊。

- 在某些翻譯中不存在此 XSS 問題，這是因為該處使用了不同的引號 (例如捷克文)。

- 據報，有一個弱點，允許特別設定的 MySQL 伺服器執行 XSS 攻擊。此特定攻擊需要以承載設定 MySQL 伺服器 log_bin 指示詞。

- 發現轉換功能有數個 XSS 弱點

- 在 AJAX 錯誤處理中發現數個 XSS 弱點

- 在 Designer 功能中發現數個 XSS 弱點

- 在圖表功能中發現一個 XSS 弱點

- 在縮放搜尋功能中發現一個 XSS 弱點 嚴重性 我們認為這些攻擊的嚴重性屬於中等。摘要 preg_replace 參數的不安全處理 描述 在某些 PHP 版本中，攻擊者可將參數傳遞至 preg_replace() 函式，進而可允許執行任意 PHP 程式碼。未做為表格搜尋和取代功能的一部分，在 phpMyAdmin 中正確清理此程式碼。嚴重性 我們認為此弱點的嚴重性屬於中等。摘要 轉換中的查閱者洩漏 描述 據報，有一個弱點，允許攻擊者使用特製轉換洩漏包括驗證 token 在內的資訊。這可能遭用於對使用者發動 CSRF 攻擊。

此外，版本 4.0.x 中使用的 CSP 程式碼已過時，且已更新至更現代化的標準。嚴重性 我們認為此弱點的嚴重性屬於中等

ID	名稱	產品	系列	已發布	已更新	嚴重性
99280	phpMyAdmin 4.0.x < 4.0.10.19 / 4.4.x < 4.4.15.10 / 4.6.x < 4.6.6 多個弱點 (PMASA-2017-1 - PMASA-2017-7)	Nessus	CGI abuses	2017/4/11	2022/4/11	critical
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3 多個弱點 (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
91939	FreeBSD：phpMyAdmin -- 多個弱點 (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical