phpMyAdmin 4.0.x < 4.0.10.7/4.1.x < 4.1.14.8/4.2.x < 4.2.13.1 の複数の脆弱性（PMASA-2014-17 - PMASA-2014-18）

medium Nessus プラグイン ID 79797

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.7 より前の 4.0.x、4.1.14.8 より前の 4.1.x、または 4.2.13.1 より前の 4.2.x です。したがって、次の脆弱性の影響を受けます：

- 過度に長いパスワードの処理に、欠陥が存在します。リモートの攻撃者が、長いパスワードを使用することで、サービス拒否を引き起こす可能性があります。（CVE-2014-9218）

- リダイレクトを処理する際に URL を適切に検証しないことによる、クロスサイトスクリプティング欠陥が存在します。リモートの攻撃者が、特別に細工されたリクエストを使用することで、ブラウザとサーバーの信頼関係の中で、任意のスクリプトコードを実行する可能性があります。注意：これが適用されるのは、4.2.13.1 より前のバージョン 4.2.x のみです。
（CVE-2014-9219）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。