FreeBSD：phpmyadmin -- 複数の脆弱性（d79fc873-b5f9-11e0-89b4-001ec9578670）
medium Nessus プラグイン ID 55682
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
phpMyAdmin 開発チームによる報告：テーブル印刷ビューの XSS。
細工された MIME タイプ変換パラメーターを通じて、攻撃者がローカルファイルインクルードを仕掛ける可能性があります。
「relational schema」コードでは、パラメーターは、クラス名を連結するために使用される前にサニタイズされませんでした。
最終的な結果として、ローカルファイルインクルード攻撃の脆弱性とコードの実行が発生します。
Swekey 認証コードの一部を使用して PHP セッションスーパーグローバルを操作できることが判明しました。
これは、7e4e5c53-a56c-11e0-b180-00216aa06fc2 に記載されている PMASA-2011-5 によく似ています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.phpmyadmin.net/security/PMASA-2011-9/
https://www.phpmyadmin.net/security/PMASA-2011-10/
https://www.phpmyadmin.net/security/PMASA-2011-11/
プラグインの詳細
深刻度: Medium
ID: 55682
ファイル名: freebsd_pkg_d79fc873b5f911e089b4001ec9578670.nasl
バージョン: 1.10
タイプ: local
公開日: 2011/7/26
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:phpmyadmin, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2011/7/24
脆弱性公開日: 2011/7/23
参照情報
CVE: CVE-2011-2642, CVE-2011-2643