phpMyAdmin 3.x >= 3.3.1 / 4.x < 4.1.7 import.phpのXSS（PMASA-2014-1）
low Nessus プラグイン ID 72714
Language:
概要
リモート Web サーバーは、クロスサイトスクリプティング脆弱性の影響を受ける PHP アプリケーションをホストします。説明
自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin インストールは、3.3.1 より以降の 3.x または 4.1.7 より前の 4.x です。したがって、「import.php」スクリプトがインポートされたファイルのファイル名を適切にサニタイズしないため、クロスサイトスクリプティングの脆弱性の影響を受けます。ソリューション
phpMyAdmin 4.1.7 または以降へアップグレードするか、参照されているリンクからパッチを適用してください。参考資料
http://www.nessus.org/u?33815603
http://www.phpmyadmin.net/home_page/security/PMASA-2014-1.php
プラグインの詳細
深刻度: Low
ID: 72714
ファイル名: phpmyadmin_pmasa_2014_1.nasl
バージョン: 1.8
タイプ: remote
ファミリー: CGI abuses : XSS
公開日: 2014/2/26
更新日: 2024/6/4
設定: パラノイドモードの有効化, 徹底したチェックを有効にする
サポートされているセンサー: Nessus
Enable CGI Scanning: true
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Low
基本値: 3.5
現状値: 3
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N
脆弱性情報
CPE: cpe:/a:phpmyadmin:phpmyadmin
必要な KB アイテム: www/PHP, Settings/ParanoidReport, www/phpMyAdmin
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトの容易さ: No exploit is required
パッチ公開日: 2014/2/9
脆弱性公開日: 2014/2/15
参照情報
CVE: CVE-2014-1879
BID: 65717