FreeBSD： phpMyAdmin -- 中央列機能のセルフXSS（261ca31c-179f-11e8-b8b9-6805ca0b3d42）

Language:

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

phpMyAdmin チームによる報告：サマリー中央列機能のセルフXSSの説明中央列機能に関連するセルフクロスサイトスクリプティング（XSS）の脆弱性が報告されました。重要度この脆弱性を重要度中として扱います。攻撃には、緩和要因Aの有効なトークンを使用する必要があります

影響を受けるパッケージを更新してください。

深刻度: Medium

ID: 106938

ファイル名: freebsd_pkg_261ca31c179f11e8b8b96805ca0b3d42.nasl

バージョン: 3.5

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2018/2/22

更新日: 2025/10/29

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.8

リスクファクター: Low

基本値: 3.5

現状値: 2.7

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

CVSS スコアのソース: CVE-2018-7260

リスクファクター: Medium

基本値: 5.4

現状値: 4.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CPE: p-cpe:/a:freebsd:freebsd:phpmyadmin, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/2/22

脆弱性公開日: 2018/2/21

CVE: CVE-2018-7260