リモートホストにインストールされている phpMyAdmin のバージョンが、LOAD DATA INFILE 関数へのアクセスを適切にブロックしないため、攻撃者が Web サーバーの権限でアクセス可能なファイルシステム上の任意のファイルを読み取る可能性があります。スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このphpMyAdminのバージョン4.8.5への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-6799：任意のファイル読み取りの脆弱性を修正しました（boo#1123272）

  - CVE-2019-6798：designerインターフェイスのSQLインジェクションを修正しました（boo#1123271）

その他の変更：

  - 利用不可のSQL形式へのエクスポートを修正します

  - ユーザーアカウントに二要素認証を追加する際に表示されないQRコードを修正します

  - MySQL 8.0.11以降の新規ユーザーの追加に関する問題を修正します

  - Text_Plain_Sqlプラグインに関連するフリーズしたインターフェイスを修正します

  - テーブルレベルの「操作」タブの欠落を修正します

自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションのバージョンは、4.8.5より前の4.0.xです。したがって、複数の脆弱性による影響を受けます。- AllowArbitraryServerの構成がtrueに設定され、ローグMySQLサーバーを使用しているとき、攻撃者はWebサーバーのユーザーがアクセスできるサーバーのすべてのファイルを読み取ることが可能です。phpMyadminがLOAD DATA INFILEの使用のブロックを試みていますが、PHPのバグのため、このチェックは遵守されません。さらに、「mysql」拡張を使用するとき、mysql.allow_local_infileはデフォルトで有効になります。これらの状況のいずれでも、攻撃が発生する可能性があります。(CVE-2019-6799) - 特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。（CVE-2019-6798）Nessusはこの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

phpMyAdminに情報漏えいの問題が発見されました。攻撃者は、Webサーバーのユーザーがアクセスできるサーバー上のファイルを読み取ることができます。
これは、mysql.allow_local_infileのPHP構成に関係しています。
AllowArbitraryServer構成設定がfalse（デフォルト）に設定されている場合、攻撃者はローカルMySQLアカウントを必要とします。trueに設定されている場合、攻撃者が、不正なMySQLサーバーを使用することでこれを悪用する可能性があります。

Debian 8「Jessie」では、この問題はバージョン4:4.2.12-2+deb8u5で修正されました。

お使いのphpmyadminパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは4.8.5より前の4.xです。したがって、以下の脆弱性のうち少なくとも1つの脆弱性の影響を受けます：- ユーザー指定の入力が不適切に検証されているため、SQLインジェクション（SQLi）の脆弱性がphpMyAdminにあります。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります（CVE-2019-6798）。- AllowArbitraryServerの構成設定がtrueに設定されているとき、任意のファイル読み取りの脆弱性がphpMyAdminにあります。認証されていないリモートの攻撃者がこれを悪用し、ローグMySQLサーバーを介して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2019-6799）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTSホストには、USN-4639-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.8より前のphpMyAdminのdb_central_columns.phpのクロスサイトスクリプティング (XSS) 脆弱性により、認証されているリモートの攻撃者が、細工されたURLを使用して、任意のWebスクリプトまたはHTMLを注入する可能性があります。 (CVE-2018-7260)

  - 攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。 (CVE-2018-19968)

  - 4.8.4以前のphpMyAdminで、XSS脆弱性がナビゲーションツリーで見つかりました。攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性があります。 (CVE-2018-19970)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。 (CVE-2019-6798)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。AllowArbitraryServerの構成がtrueに設定され、ローグMySQLサーバーを使用しているとき、攻撃者はWebサーバーのユーザーがアクセスできるサーバーのすべてのファイルを読み取ることが可能です。これは、mysql.allow_local_infile PHP構成と、意図せずオプション (MYSQLI_OPT_LOCAL_INFILEの呼び出し) を無視することに関連しています。 (CVE-2019-6799)

  - 4.9.0.1以前のphpMyAdminで問題が見つかりました。特別に細工されたデータベース名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。
    (CVE-2019-11768)

  - 4.9.0以前のphpMyAdminで問題が見つかりました。攻撃者がphpMyAdminユーザーに対してCSRF攻撃をトリガーできる脆弱性が見つかりました。攻撃者は、たとえば被害者のphpMyAdminデータベースを指す破損したタグを通じてユーザーを騙すことができ、被害者にペイロード (特定のINSERTまたはDELETEステートメントなど) を渡す可能性があります。 (CVE-2019-12616)

  - phpMyAdminの4.9.4以前の4と5.0.1以前の5では、ユーザーアカウントページにSQLインジェクションが存在します。悪意のあるユーザーが、このページへのクエリを作成する際に、自分のユーザー名の代わりにカスタムSQLを注入する可能性があります。
    攻撃者がサーバーにアクセスするには、有効なMySQLアカウントが必要です。 (CVE-2020-5504)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、libraries/classes/Controllers/Table/TableSearchController.php内の検索アクション用の特定のクエリを生成する際に、特定のパラメーターが適切にエスケープされないSQLインジェクションの脆弱性が発見されました。攻撃者が、細工されたデータベース名またはテーブル名を生成する可能性があります。ユーザーが悪意のあるデータベースまたはテーブルで特定の検索操作を試みる場合、攻撃が実行される可能性があります。 (CVE-2020-10802)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、SQLインジェクションの脆弱性が発見されました。悪意のあるコードを使用して、結果を取得して表示することでXSS攻撃をトリガーできます (tbl_get_field.phpおよびlibraries/classes/Display/Results.php) 。攻撃者は細工されたデータを特定のデータベーステーブルに挿入できる必要があります。そのデータを取得すると (「Browse」タブなどを使用して) XSS攻撃のトリガーとなる可能性があります。 (CVE-2020-10803)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、現在のユーザー名の取得にSQLインジェクションの脆弱性が見つかりました (libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.phpにあります) 。サーバーへのアクセス権を持つ悪意のあるユーザーが細工されたユーザー名を作成し、被害者を騙して、そのユーザーアカウントで特定のアクション (権限の編集など) を実行させる可能性があります。 (CVE-2020-10804)

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。 (CVE-2020-26934)

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。 (CVE-2020-26935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113294	phpMyAdmin 4.x< 4.8.5任意のファイルの読み取り	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
122294	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2019-194）	Nessus	SuSE Local Security Checks	2019/2/19	2021/1/19	critical
126705	phpMyAdmin 4.0<4.8.5の複数の脆弱性（PMASA-2019-1）、（PMASA-2019-2）	Nessus	CGI abuses	2019/7/16	2022/4/11	critical
122490	DebianDLA-1692-1: phpmyadminのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/28	2021/1/11	medium
123416	phpMyAdmin 4.x < 4.8.5の複数の脆弱性（PMASA-2019-1）（PMASA-2019-2）	Nessus	CGI abuses	2019/3/27	2022/4/11	critical
143119	Ubuntu 18.04LTS：phpMyAdminの脆弱性 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2023/10/21	critical

検出

プラグインの検索

medium

critical

critical

medium

critical

critical