phpMyAdmin 4.x < 4.8.5の複数の脆弱性（PMASA-2019-1）（PMASA-2019-2）

critical Nessus プラグイン ID 123416

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションをホストしています。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは4.8.5より前の4.xです。したがって、以下の脆弱性のうち少なくとも1つの脆弱性の影響を受けます：- ユーザー指定の入力が不適切に検証されているため、SQLインジェクション（SQLi）の脆弱性がphpMyAdminにあります。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります（CVE-2019-6798）。- AllowArbitraryServerの構成設定がtrueに設定されているとき、任意のファイル読み取りの脆弱性がphpMyAdminにあります。認証されていないリモートの攻撃者がこれを悪用し、ローグMySQLサーバーを介して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2019-6799）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。