FreeBSD：phpMyAdmin -- 複数の脆弱性（e7028e1d-3f9b-11e6-81f9-6805ca0b3d42）

critical Nessus プラグイン ID 91939

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMYAdmin 開発チームによる報告：概要 BBCode 注入の脆弱性説明 https でアクセスされない場合に、BBCode 注入によりスクリプトを設定できる脆弱性が発見されました。重要度弊社は、これが重要ではないと考えています。概要クッキー属性のインジェクション攻撃説明場合によっては、攻撃者がブラウザのクッキーに任意の値を注入できる脆弱性が見つかりました。重要度弊社は、これが重要ではないと考えています。概要 SQL インジェクション攻撃説明 SQL インジェクション攻撃により、コントロールユーザーとして任意のコマンドを実行できる脆弱性が発見されました。重要度この脆弱性を深刻なものとして扱います概要テーブル構造ページでの XSS 説明テーブル構造ページで XSS の脆弱性が発見されました重要度これを深刻な脆弱性として扱います概要複数の XSS の脆弱性説明 - ユーザー権限ページで XSS の脆弱性が発見されました。

- エラーコンソールで XSS の脆弱性が発見されました。

- 中央列の機能で XSS の脆弱性が発見されました。

- クエリブックマークの機能で XSS の脆弱性が発見されました。

- ユーザーグループの機能で XSS の脆弱性が発見されました。
重要度これを深刻な脆弱性として扱います概要 DOS 攻撃説明 phpMyAdmin が一部の JavaScript ファイルをロードする方法で、サービス拒否（DOS）攻撃が発見されました。重要度これを重要度中として扱います概要複数の完全なパス漏洩の脆弱性説明この PMASA には、phpMyAdmin で報告されている、複数の完全なパス漏洩の脆弱性に関する情報が含まれています。

次の領域でリクエストを特別に細工することで、phpMyAdmin がインストールされているディレクトリの完全なパスが含まれる PHP エラーメッセージを phpMyAdmin に表示させることができます。

- セットアップスクリプト

- 実例 OpenID 認証スクリプト重要度これらの脆弱性を重要度最高ではないものとして扱います。概要 FPD による XSS 説明特別に細工されたリクエストで、実例の OpenID 認証スクリプトから XSS 攻撃を発生させることができます。重要度 html_errors に対する非標準の必須 PHP 設定のため、この脆弱性を安全なものとして扱いません。概要パーティションレンジ機能での XSS 説明特別に細工されたテーブルパラメーターにより、テーブル構造ページから XSS 攻撃を引き起こすことができる脆弱性が報告されました。重要度この脆弱性を重大なものとして扱います。概要複数の XSS の脆弱性説明 - 特別に細工されたテーブル名により、データベースの権限をチェックする機能から XSS 攻撃を引き起こすことができる脆弱性が報告されました。

- この XSS は一部の翻訳に存在しません。そこでは別の引用文が使用されているためです（例：チェコ語）。

- 特別に構成された MySQL サーバーにより、XSS 攻撃を実行できる脆弱性が報告されました。この特定の攻撃には、MySQL サーバーの log_bin ディレクティブをペイロードにより構成する必要があります。

- Transformation 機能によるいくつかの XSS の脆弱性が見つかりました

- AJAX エラーの処理にいくつかの XSS の脆弱性が見つかりました

- Designer 機能にいくつかの XSS の脆弱性が見つかりました

- チャート機能に XSS の脆弱性が見つかりました

- ズーム検索機能に XSS の脆弱性が見つかりました重要度これらの攻撃を重要度中として扱います。概要 preg_replace パラメーターの安全ではない処理説明 PHP の一部のバージョンで、攻撃者が、preg_replace() 関数にパラメーターを渡すことができるため、任意の PHP コードを実行できる可能性があります。phpMyAdmin では、テーブル検索と置換機能の一部として、このコードは適切にサニタイズされません。重要度この脆弱性を重要度中として扱います。概要変換でのリファラ漏洩説明特別に細工された Transformation を使用することで、認証トークンなどの情報が漏洩される可能性がある脆弱性が報告されました。これが利用されて、ユーザーに対して CSRF 攻撃が実行される可能性があります。

さらに、バージョン 4.0.x で使用されている CSP コードは旧式であり、より新しい標準に更新されています。重要度これを重要度中として扱います