リモートの Web サーバーでホストされている phpMyAdmin のインストールに、おそらく cdnetworks-kr-1 SourceForge.net ミラーサイトからファイル phpMyAdmin-3.5.2.2-all-languages.zip の一部として入手した、バックドアスクリプトがあります。認証されていないリモートの攻撃者は、このバックドアを利用して、Web サーバーの操作で権限にしたがって、リモートホストで任意の PHP コードを実行することができます。

注意：偽造のディストリビューションファイルが、変更されたバージョンのファイル js/cross_framing_protection.js を収納していたことも報告されています。ただし、Nessus はそれについてテストしていません。

検出

phpMyAdmin server_sync.php バックドア（PMASA-2012-5）

high Nessus プラグイン ID 62312

変更ログが見つかりません