リモート Web サーバーにインストールされている phpMyAdmin のバージョンは、4.9.5 より前の 4.9.x、または 5.0.2より前の 5.0.xです。したがって、複数の脆弱性の影響を受けます。
 - 悪意のあるユーザーが、特別に細工されたユーザー名を作成し、SQL インジェクションを引き起こす可能性があります。
 - 悪意のあるユーザーが、特別に細工されたデータベースまたはテーブル名を作成し、作成したテーブルで特定の検索操作を実行すると、SQL インジェクションが発生する可能性があります。
 - 攻撃者は特定のデータベーステーブルに細工されたデータを挿入できる場合があります。そのデータを取得すると XSS 攻撃がトリガーされます。スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

**phpMyAdmin**チームは、**4.9.5**と
**5.0.2**の両方のリリースを発表しています。

両方のバージョンに、複数のセキュリティ修正が含まれています：

  - 特にパスワード変更時に発生するユーザーアカウントページのPMASA-2020-2 SQLインジェクション脆弱性

  - 検索機能に関連するPMASA-2020-3 SQLインジェクションの脆弱性

  - 結果の表示に関係するPMASA-2020-4 SQLインジェクションとXSS

  - 外部変換に対する「オプション」フィールドの削除

さらにいくつかの変更があります。詳細については、このリリースに含まれているChangeLogファイルを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04LTSホストには、USN-4639-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.8より前のphpMyAdminのdb_central_columns.phpのクロスサイトスクリプティング (XSS) 脆弱性により、認証されているリモートの攻撃者が、細工されたURLを使用して、任意のWebスクリプトまたはHTMLを注入する可能性があります。 (CVE-2018-7260)

  - 攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。 (CVE-2018-19968)

  - 4.8.4以前のphpMyAdminで、XSS脆弱性がナビゲーションツリーで見つかりました。攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性があります。 (CVE-2018-19970)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。 (CVE-2019-6798)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。AllowArbitraryServerの構成がtrueに設定され、ローグMySQLサーバーを使用しているとき、攻撃者はWebサーバーのユーザーがアクセスできるサーバーのすべてのファイルを読み取ることが可能です。これは、mysql.allow_local_infile PHP構成と、意図せずオプション (MYSQLI_OPT_LOCAL_INFILEの呼び出し) を無視することに関連しています。 (CVE-2019-6799)

  - 4.9.0.1以前のphpMyAdminで問題が見つかりました。特別に細工されたデータベース名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。
    (CVE-2019-11768)

  - 4.9.0以前のphpMyAdminで問題が見つかりました。攻撃者がphpMyAdminユーザーに対してCSRF攻撃をトリガーできる脆弱性が見つかりました。攻撃者は、たとえば被害者のphpMyAdminデータベースを指す破損したタグを通じてユーザーを騙すことができ、被害者にペイロード (特定のINSERTまたはDELETEステートメントなど) を渡す可能性があります。 (CVE-2019-12616)

  - phpMyAdminの4.9.4以前の4と5.0.1以前の5では、ユーザーアカウントページにSQLインジェクションが存在します。悪意のあるユーザーが、このページへのクエリを作成する際に、自分のユーザー名の代わりにカスタムSQLを注入する可能性があります。
    攻撃者がサーバーにアクセスするには、有効なMySQLアカウントが必要です。 (CVE-2020-5504)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、libraries/classes/Controllers/Table/TableSearchController.php内の検索アクション用の特定のクエリを生成する際に、特定のパラメーターが適切にエスケープされないSQLインジェクションの脆弱性が発見されました。攻撃者が、細工されたデータベース名またはテーブル名を生成する可能性があります。ユーザーが悪意のあるデータベースまたはテーブルで特定の検索操作を試みる場合、攻撃が実行される可能性があります。 (CVE-2020-10802)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、SQLインジェクションの脆弱性が発見されました。悪意のあるコードを使用して、結果を取得して表示することでXSS攻撃をトリガーできます (tbl_get_field.phpおよびlibraries/classes/Display/Results.php) 。攻撃者は細工されたデータを特定のデータベーステーブルに挿入できる必要があります。そのデータを取得すると (「Browse」タブなどを使用して) XSS攻撃のトリガーとなる可能性があります。 (CVE-2020-10803)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、現在のユーザー名の取得にSQLインジェクションの脆弱性が見つかりました (libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.phpにあります) 。サーバーへのアクセス権を持つ悪意のあるユーザーが細工されたユーザー名を作成し、被害者を騙して、そのユーザーアカウントで特定のアクション (権限の編集など) を実行させる可能性があります。 (CVE-2020-10804)

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。 (CVE-2020-26934)

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。 (CVE-2020-26935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

phpmyadminについて、以下のパッケージCVEが報告されました。

CVE-2020-10802

4.9.5より前のphpMyAdmin 4.xにおいて、libraries/classes/Controllers/Table/TableSearchController.php内の検索アクション用の特定のクエリを生成する際に、特定のパラメーターが適切にエスケープされておらず、SQLインジェクションの脆弱性があることが判明しました。攻撃者が、細工されたデータベース名またはテーブル名を生成する可能性があります。ユーザーが悪意のあるデータベースまたはテーブルで特定の検索操作を試みる場合、攻撃が実行される可能性があります。

CVE-2020-10803

4.9.5より前のphpMyAdmin 4.xにおいて、SQLインジェクションの脆弱性が発見されました。悪意のあるコードを使用することにより、結果を取得して表示することでXSS攻撃を引き起こす可能性がありました（tbl_get_field.phpおよびlibraries/classes/Display/Results.php）。攻撃者は、細工されたデータを特定のデータベーステーブルに挿入して、（「参照」タブなどを使用して）そのデータを取得するとXSS攻撃が引き起こされるようにすることが可能であることが必要です。

Debian 8「Jessie」では、これらの問題はバージョン4:4.2.12-2+deb8u9で修正されました。

お使いの phpmyadmin パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.9.5より前の4.9.xもしくは5.0.2より前の5.0.xです。したがって、複数の脆弱性の影響を受けます。

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、現在のユーザー名の取得にSQLインジェクションの脆弱性が見つかりました（libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.phpにあります）。サーバーへのアクセス権を持つ悪意のあるユーザーが細工されたユーザー名を作成し、被害者を騙して、そのユーザーアカウントで特定のアクション（権限の編集など）を実行させる可能性があります。（CVE-2020-10804）

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、libraries/classes/Controllers/Table/TableSearchController.php内の検索アクション用の特定のクエリを生成する際に、特定のパラメーターが適切にエスケープされないSQLインジェクションの脆弱性が発見されました。攻撃者が、細工されたデータベース名またはテーブル名を生成する可能性があります。ユーザーが悪意のあるデータベースまたはテーブルで特定の検索操作を試みる場合、攻撃が実行される可能性があります。（CVE-2020-10802）

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、SQLインジェクションの脆弱性が発見されました。悪意のあるコードを使用して、結果を取得して表示することでXSS攻撃をトリガーできます（tbl_get_field.phpおよびlibraries/classes/Display/Results.php）。攻撃者は細工されたデータを特定のデータベーステーブルに挿入できる必要があります。そのデータを取得すると（「Browse」タブなどを使用して）XSS攻撃のトリガーとなる可能性があります。（CVE-2020-10803）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このphpMyAdminのバージョン4.9.5への更新では、次の問題を修正します：

  - phpmyadminが4.9.5に更新しました ：

  - CVE-2020-10804：- 特にパスワードの変更時に発生するユーザーアカウントページ内のSQLインジェクションを修正しました（boo#1167335 PMASA-2020-2 ）。

  - CVE-2020-10802：検索機能でのSQLインジェクションを修正しました（boo#1167336 PMASA-2020-3）。

  - CVE-2020-10803：結果を表示する際のSQLインジェクションとXSSを修正しました（boo#1167337 PMASA-2020-4）。

  - 外部変換用の'options'フィールドを削除しました。

phpMyAdminのこの更新では、次の問題が修正されます：

phpMyAdminは4.9.7に更新されました（boo#1177842）：

  - 4.9.6で破損した2要素認証を修正します

  - 古いPHPバージョンとの非互換性を修正します

4.9.6への更新：

  - 変換機能に関連するXSSを修正しました（boo#1177561 CVE-2020-26934、PMASA-2020-5）

  - SearchControllerでのSQLインジェクション脆弱性を修正しました（boo#1177562 CVE-2020-26935、PMASA-2020-6） 

4.9.5への更新：

これは、複数のバグ修正を含むセキュリティリリースです。

  - CVE-2020-10804：特にパスワード変更時に発生するユーザーアカウントページのSQLインジェクション脆弱性（boo#1167335、PMASA-2020-2）

  - CVE-2020-10802：検索機能に関連するSQLインジェクション脆弱性（boo#1167336、PMASA-2020-3）

  - CVE-2020-10803：結果の表示に関係するSQLインジェクションとXSS（boo#1167337、PMASA-2020-4）

  - 外部変換に対する「オプション」フィールドの削除

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113301	phpMyAdmin 4.9.x< 4.9.5複数の脆弱性	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	high
113302	phpMyAdmin 5.0.x< 5.0.2複数の脆弱性	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	high
135104	Fedora 30：phpMyAdmin（2020-25f3aea389）	Nessus	Fedora Local Security Checks	2020/4/2	2024/3/20	high
143119	Ubuntu 18.04LTS：phpMyAdminの脆弱性 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2023/10/21	critical
134771	Debian DLA-2154-1 : phpmyadmin セキュリティ更新	Nessus	Debian Local Security Checks	2020/3/23	2024/3/21	high
135107	Fedora 31：phpMyAdmin（2020-d7b0a5a84a）	Nessus	Fedora Local Security Checks	2020/4/2	2024/3/20	high
144646	phpMyAdmin 4.9.0 < 4.9.5 / 5.0.0 < 5.0.2 複数の脆弱性（PMASA-2020-2、PMASA-2020-3、PMASA-2020-4）	Nessus	CGI abuses	2020/12/30	2024/1/31	high
135008	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2020-405）	Nessus	SuSE Local Security Checks	2020/3/30	2024/3/20	high
142572	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2020-1806）	Nessus	SuSE Local Security Checks	2020/11/6	2024/2/9	critical

検出

プラグインの検索

high

high

high

critical

high

high

high

high

critical