自己報告されたバージョンによると、リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.10 より前の 4.0.x、4.2.13.3 より前の 4.2.x、4.3.13.1 より前の 4.3.x、4.4.6.1 より前の 4.4.x です。したがって、複数の脆弱性の影響を受けます。

  4.0.10.10より前の4.0.x、4.2.13.3より前の4.2.x、4.3.13.1より前の4.3.x、および4.4.6.1より前の4.4.xのphpMyAdminのセットアッププロセスにおける複数のクロスサイトリクエスト偽造（XSRF）の脆弱性のため、リモートの攻撃者が管理者の認証をハイジャックし、構成ファイルの変更をリクエストすることが可能です。
    （CVE-2015-3902）

  - 4.0.10.10より前の4.0.x、4.2.13.3より前の4.2.x、 4.3.13.1より前の4.3.x、および4.4.6.1より前の4.4.xのphpMyAdminにおけるlibraries/Config.class.phpは、SSLを介したGitHub API呼び出しのX.509証明書検証を無効にするため、中間攻撃者がサーバーを偽装し、細工された証明書を介して機密情報を取得する子著が可能です。（CVE-2015-3903）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.0.x < 4.0.10.10 / 4.2.x < 4.2.13.3 / 4.3.x < 4.3.13.1 / 4.4.x < 4.4.6.1の複数の脆弱性（PMASA-2015-2、PMASA-2015-3）

medium Nessus プラグイン ID 143273

バージョン 1.6