リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0047-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PhpMyAdmin 5.1.1 以前では、攻撃者が無効なリクエストを作成することで機密情報を取得する可能性があります。これは、lang パラメーター、pma_parameter、および Cookie セクションに影響します。
    (CVE-2022-0813)

  - 4.9.8 以前の 4.9 および 5.1.2 以前の 5.1 の phpMyAdmin で問題が見つかりました。すでに phpMyAdmin に認証されている有効なユーザーが、自分のアカウントを操作して、今後のログインインスタンスで二要素認証をバイパスする可能性があります。(CVE-2022-23807)

  - 5.1.2 以前の 5.1の phpMyAdmin で問題が見つかりました。攻撃者が、セットアップスクリプトの一部に悪意のあるコードを挿入する可能性があります。これにより、XSS または HTML のインジェクションが可能になります。(CVE-2022-23808)

  - 4.9.11 以前、および 5.2.1 より前の5.x の phpMyAdmin では、認証されたユーザーが、ドラッグアンドドロップインターフェイスを介して細工された .sql ファイルをアップロードすることで、XSS を発生させる可能性があります。(CVE-2023-25727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2023:0047-1)

high Nessus プラグイン ID 171533

バージョン 1.0