遠端主機受到 GLSA-201201-01 中所述的弱點影響 (phpMyAdmin：多個弱點)

在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 phpMyAdmin 安全性公告。
 影響：

遠端攻擊者或許能夠插入並執行 PHP 程式碼、包括並執行本機 PHP 檔案，或是透過多種向量執行跨網站指令碼 (XSS) 攻擊。
 因應措施：

目前尚無已知的因應措施。

3.4.3.1 的變更 (2011 年 6 月 7 日)

- [PMASA-2011-5] Swekey 驗證中可能的工作階段操控 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php)

- [PMASA-2011-6] 在工作階段變數受損的情況下可能會有程式碼插入設定指令碼中 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php)

- [PMASA-2011-7] 同步程式碼中的規則運算式引用問題 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php)

- [PMASA-2011-8] 可能存在目錄遊走問題 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php)

3.4.3.0 的變更 (2011 年 6 月 27 日)

- [同步] 同步中缺少 helper 圖示

- [設定] 重新定義錯誤的標籤

- [剖析器] master 不是保留字

- [編輯] 內嵌編輯更新多行重複

- [編輯] 內嵌編輯未逸出反斜線

- [介面] 直欄類別有時候毫無理由地改變

- [介面] 有些工具提示未消失

- [搜尋] 修正非 unicode 表格中的搜尋

- [顯示] 內嵌查詢編輯損壞

- [權限] 新帳號時缺少產生密碼選項

- [編輯] 內嵌編輯在編輯區加入 HTML 分行符號

- [介面] 內嵌查詢編輯未能逸出特殊字元

- [安全性] 次要的 XSS (需要有效的 token)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

phpMyAdmin 開發團隊報告：

可使用某些 Swekey 驗證程式碼操控 PHP 工作階段超全域。這可為其他攻擊開啟一個路徑。

來自伺服器陣列的未清理金鑰已寫入所產生之組態的註解中。攻擊者可藉著修改 SESSION 超全域陣列來修改此金鑰。這可允許攻擊者關閉註解及插入程式碼。

透過 Windows 系統上執行之 PHP 中的一個可能錯誤，一個 NULL 位元組可截斷模式字串，而允許攻擊者插入 /e 修改程式，進而造成 preg_replace 函式執行其第二個引數做為 PHP 程式碼。

已修正 MIME 類型轉換程式碼中檔案路徑的篩選，其可允許目錄遊走。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2505 Swekey 驗證中可能的工作階段操控。

- CVE-2011-2506 在工作階段變數受損的情況下可能會有程式碼插入設定指令碼中。

- CVE-2011-2507 同步程式碼中的規則運算式引用問題。

- CVE-2011-2508 MIME 類型轉換中可能發生目錄遊走。

- CVE-2011-2642 當攻擊者可以建立特製表格名稱時，表格列印檢視中存有跨網站指令碼。

- 尚無 CVE 名稱

Swekey 驗證中潛在的超全域和本機變數操控。(PMASA-2011-12)

舊的穩定發行版本 (lenny) 僅受 CVE-2011-2642 影響，其已在 2.11.8.1-5+lenny9 版本中修正。

遠端主機上的 phpMyAdmin 版本為比 3.3.10.2 舊的 3.3.x 版或比 3.4.3.1 舊的 3.4.x 版，其受到多個弱點影響：

-「libraries/auth/swekey/swekey.auth.lib.php」檔案中有一個錯誤，允許攻擊者修改「SESSION」超全域陣列。
 (CVE-2011-2505)

-「setup/lib/ConfigGenerator.class.php」中的一個錯誤未正確處理 PHP 註解結尾分隔符號。此可允許攻擊者透過已修改的「SESSION」超全域陣列插入靜態程式碼。(CVE-2011-2506)

-「libraries/server_synchronize.lib.php」中的一個錯誤未正確呼叫「preg_replace」函式。此可允許攻擊者透過已修改的「SESSION」超全域陣列執行任意程式碼。(CVE-2011-2507)

-「libraries/display_tbl.lib.php」檔案中的「PMA_displayTableBody」函式存在一個本機檔案包含錯誤，其允許攻擊者取得敏感資訊，或對主機中已存在的檔案執行程式碼。
 (CVE-2011-2508)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57433	GLSA-201201-01 : phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
55604	Fedora 14 : phpMyAdmin-3.4.3.1-1.fc14 (2011-9144)	Nessus	Fedora Local Security Checks	2011/7/18	2021/1/11	high
55502	FreeBSD：phpmyadmin -- 多個弱點 (7e4e5c53-a56c-11e0-b180-00216aa06fc2)	Nessus	FreeBSD Local Security Checks	2011/7/5	2021/1/6	high
55708	Debian DSA-2286-1 : phpmyadmin - 數個弱點	Nessus	Debian Local Security Checks	2011/7/28	2021/1/11	high
57346	phpMyAdmin 3.3.x / 3.4.x < 3.3.10.2 / 3.4.3.1 多個弱點 (PMASA-2011-5 - PMASA-2011-8)	Nessus	CGI abuses	2011/12/20	2022/4/11	high

偵測

搜尋 Plugin

critical

high

high

high

high