自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin アプリケーションは、4.3.13.2 より前の 4.3.x または 4.4.14.1 より前の 4.4.x です。このため、reCaptcha の処理に関連するセキュリティバイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、reCaptcha テストをバイパスし、ブルートフォース保護のバイパスを発生させる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.3.x < 4.3.13.2/4.4.x < 4.4.14.1のreCaptchaバイパス（PMASA-2015-4）

medium Nessus プラグイン ID 85986

バージョン 1.7