リモートホストにインストールされている phpMyAdmin のバージョンに付属する設定スクリプトが、アプリケーション用の構成ファイルを生成するために使用する前に、ユーザー入力を適切にサニタイズしません。このバージョンには、以下の脆弱性があります。

  - 構成ファイルの生成中に、サニタイズされていない詳細なサーバー名が、セットアップスクリプトによって C-style のコメントに挿入されます。

  - 攻撃者は、config.php への POST リクエスト中に「textconfig」パラメータの値を変更することで、生成された構成ファイルに任意のデータを保存できます。

認証されていないリモート攻撃者は、これらの問題を利用して、任意の PHP コードを実行できることがあります。

検出

phpMyAdmin セットアップスクリプトの構成パラメータによる任意の PHP コードの注入（PMASA-2009-4）

high Nessus プラグイン ID 36171

変更ログが見つかりません