遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

已發現並修正 wheezy 中 phpmyadmin 的各種安全性問題。CVE-2016-4412 / PMASA-2016-57 使用者會遭到誘騙遵循連線到 phpMyAdmin 的連結，並於驗證後重新導向至惡意網站。CVE-2016-6626 / PMASA-2016-49 在 PMASA-2016-57 修正中，我們的檢查不足，可能會繞過白名單。CVE-2016-9849 / PMASA-2016-60 使用 NULL 位元組繞過使用者名稱拒絕規則 (允許 Root 和其他使用者)。CVE-2016-9850 / PMASA-2016-61 允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。CVE-2016-9861 / PMASA-2016-66 在 PMASA-2016-49 修正中，我們的檢查有錯誤且可能會繞過白名單。CVE-2016-9864 / PMASA-2016-69 多個 SQL 插入弱點。CVE-2016-9865 / PMASA-2016-70 因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u7 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 phpMyAdmin (一種網頁型 MySQL 管理介面) 中發現數個弱點，包含 SQL 插入攻擊、拒絕服務、任意程式碼執行、跨網站指令碼、伺服器端要求偽造、驗證繞過及檔案系統遊走。針對 Debian 8「Jessie」，這些問題已在 4:4.2.12-2+deb8u3 版本中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.18 之前的 4.0.x 版、4.4.15.9 之前的 4.4.x 版或 4.6.5 之前的 4.6.x 版。因此，會受到多個弱點影響。

  - 在 phpMyAdmin 版本中發現一個問題。當使用者未指定用來加密 Cookie 的 blowfish_secret 金鑰時，phpMyAdmin 會在執行階段產生一個金鑰。據報告，若使用弱式演算法建立此值，會存在一個弱點。攻擊者可利用此弱點判斷使用者的 blowfish_secret，並可能解密其 Cookie。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9847)

  - 在 phpMyAdmin 中發現一個問題。phpinfo (phpinfo.php) 會顯示 PHP 資訊，包括 HttpOnly Cookie 的值。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9848)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可以在使用者名稱中使用 Null 位元組，藉此繞過 AllowRoot 限制 ($cfg ['Servers'] [$i] ['AllowRoot']）並拒絕使用者名稱規則。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9849)

  - 在 phpMyAdmin 版本中發現一個問題。允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9850)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以繞過登出逾時。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    (CVE-2016-9851)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 curl 包裝函式問題。(CVE-2016-9852)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 fopen 包裝函式問題。(CVE-2016-9853)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 json_decode 問題。(CVE-2016-9854)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 PMA_shutdownDuringExport 問題。(CVE-2016-9855)

  - 在 phpMyAdmin 中發現一個 XSS 問題，這是因為 PMASA-2016-10 中針對 CVE-2016-2559 的修正不當所致。
    已透過使用雜湊複本來避免爭用情形而解決此問題。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。
    (CVE-2016-9856)

  - 在 phpMyAdmin 版本中發現一個問題。因為在某些 JavaScript 處理中使用的規則運算式中存在弱點，所以可能發生 XSS。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9857)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以在已儲存的搜尋功能中發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9858)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以在匯入功能中發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9859)

  - 在 phpMyAdmin 版本中發現一個問題。在 $cfg['AllowArbitraryServer']=true 情況下執行 phpMyAdmin 時，未經驗證的使用者可發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9860)

  - 在 phpMyAdmin 版本中發現一個問題。由於 URL 比對中的限制，可能會繞過 URL 白名單保護。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9861)

  - 在 phpMyAdmin 版本中發現一個問題。透過特別建構的登入要求，可以在登入頁面中插入 BBCode。所有 4.6.x 版本 (早於 4.6.5) 會受到影響。(CVE-2016-9862)

  - 在 phpMyAdmin 版本中發現一個問題。透過非常大型的表格分割函式要求，可以發起拒絕服務 (DoS)攻擊。所有 4.6.x 版本 (4.6.5 之前版本) 均受到影響。
    (CVE-2016-9863)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的使用者名稱或表格名稱，可以在以控制使用者權限執行的追踪功能中插入 SQL 陳述式。這可提供對組態儲存資料庫表格的讀取和寫入存取權，如果控制使用者具備所需的權限，也會提供對 MySQL 資料庫部分表格的讀取存取權。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。
    (CVE-2016-9864)

  - 在 phpMyAdmin 版本中發現一個問題。因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9865)

  - 在 phpMyAdmin 版本中發現一個問題。當 arg_separator 與其預設值 & 不同時，未從偏好設定匯入動作的傳回 URL 正確去除 CSRF token。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
96093	Debian DLA-757-1：phpmyadmin 安全性更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	critical
110945	Debian DLA-1415-1：phpmyadmin 安全性更新	Nessus	Debian Local Security Checks	2018/7/9	2021/1/11	critical
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5 多個弱點	Nessus	CGI abuses	2020/12/7	2024/2/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical