自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.9 より前の 4.0.x、4.2.13.2 より前の 4.2.x、または 4.3.11.1 より前の 4.3.x です。このため、圧縮された HTTPS 応答の長さが隠されていないため、情報漏洩の脆弱性の影響を受けます。これにより、リモートの攻撃者は、細工された一連のリクエストを使用することで、BREACH 攻撃を通じて、CSRF トークンを入手することができます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.0.x < 4.0.10.9/4.2.x < 4.2.13.2/4.3.x < 4.3.11.1の情報漏洩の脆弱性（PMASA-2015-1）

medium Nessus プラグイン ID 81818

変更ログが見つかりません