phpMyAdminチームによる報告:概要バイパス$cfg['Servers'] [$i] ['AllowNoPassword'] 説明 $cfg['Servers'][$i]['AllowNoPassword'] = falseに起因する制限が特定のPHPのバージョンでバイパスされる脆弱性が発見されました。これにより、管理者が$cfg['Servers'][$i]['AllowNoPassword']をfalse（これもデフォルト）に設定した場合でも、パスワードが設定されていないユーザーのログインが可能になります。

この動作は、使用するPHPバージョン（PHP 7.0ではなく、PHP 5が影響を受けていると思われる）に依存します。重要度 この脆弱性を重要度中として扱います。緩和要因 すべてのユーザーにパスワードを設定します。

検出

FreeBSD: phpMyAdmin -- 「パスワードなし」の制限をバイパスします（68611303-149e-11e7-b9bb-6805ca0b3d42）

high Nessus プラグイン ID 99060

変更ログが見つかりません