Debian DLA-1658-1: phpmyadminのセキュリティ更新

medium Nessus プラグイン ID 121555

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

MySQL Web管理ツールであるphpmyadminに、いくつかの脆弱性が発見されました。

CVE-2018-19968

攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。

CVE-2018-19970

攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性のある、XSSの脆弱性がナビゲーションツリーで見つかりました。

Debian 8「Jessie」では、これらの問題はバージョン4:4.2.12-2+deb8u4で修正されました。

phpmyadminパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。