バナーによると、phpMyAdminのリモートバージョンは2.5.0から2.6.0-pl1の間です。このようなバージョンでは、外部のMIMEベースの変換の処理により、認証されたリモートの攻撃者が、Webサーバーの権限に従って任意のコマンドを実行する可能性があります。 

注意：悪用が成功するには、PHPの「safe_mode」を無効にする必要があります。また、管理者が一部の情報を保持するための特別なテーブルを準備するだけでなく、構成の際に指定する必要があります。

検出

phpMyAdmin < 2.6.0-pl2の詳細不明な任意のコマンド実行

medium Nessus プラグイン ID 15478

変更ログが見つかりません