自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションのバージョンは、4.8.5より前の4.0.xです。したがって、複数の脆弱性による影響を受けます。- AllowArbitraryServerの構成がtrueに設定され、ローグMySQLサーバーを使用しているとき、攻撃者はWebサーバーのユーザーがアクセスできるサーバーのすべてのファイルを読み取ることが可能です。phpMyadminがLOAD DATA INFILEの使用のブロックを試みていますが、PHPのバグのため、このチェックは遵守されません。さらに、「mysql」拡張を使用するとき、mysql.allow_local_infileはデフォルトで有効になります。これらの状況のいずれでも、攻撃が発生する可能性があります。(CVE-2019-6799) - 特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。（CVE-2019-6798）Nessusはこの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

検出

phpMyAdmin 4.0<4.8.5の複数の脆弱性（PMASA-2019-1）、（PMASA-2019-2）

critical Nessus プラグイン ID 126705

変更ログが見つかりません