リモート Web サーバーにインストールされている phpMyAdmin のバージョンは、4.9.10 より前の 4.9.x、または 5.1.3より前の 5.1.x です。したがって、phpMyAdmin が実行されているディスク上のパスが判明する情報漏洩の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0047-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PhpMyAdmin 5.1.1 以前では、攻撃者が無効なリクエストを作成することで機密情報を取得する可能性があります。これは、lang パラメーター、pma_parameter、および Cookie セクションに影響します。
    (CVE-2022-0813)

  - 4.9.8 以前の 4.9 および 5.1.2 以前の 5.1 の phpMyAdmin で問題が見つかりました。すでに phpMyAdmin に認証されている有効なユーザーが、自分のアカウントを操作して、今後のログインインスタンスで二要素認証をバイパスする可能性があります。(CVE-2022-23807)

  - 5.1.2 以前の 5.1の phpMyAdmin で問題が見つかりました。攻撃者が、セットアップスクリプトの一部に悪意のあるコードを挿入する可能性があります。これにより、XSS または HTML のインジェクションが可能になります。(CVE-2022-23808)

  - 4.9.11 以前、および 5.2.1 より前の5.x の phpMyAdmin では、認証されたユーザーが、ドラッグアンドドロップインターフェイスを介して細工された .sql ファイルをアップロードすることで、XSS を発生させる可能性があります。(CVE-2023-25727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113457	phpMyAdmin 4.9.x < 4.9.10 の情報漏洩	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113456	phpMyAdmin 5.1.x < 5.1.3 の情報漏洩	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
171533	openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2023/2/16	2023/2/16	high

検出

プラグインの検索

high

high

high