phpMYAdmin 開発チームによる報告：概要 BBCode 注入の脆弱性 説明 https でアクセスされない場合に、BBCode 注入によりスクリプトを設定できる脆弱性が発見されました。重要度 弊社は、これが重要ではないと考えています。概要 クッキー属性のインジェクション攻撃 説明 場合によっては、攻撃者がブラウザのクッキーに任意の値を注入できる脆弱性が見つかりました。重要度 弊社は、これが重要ではないと考えています。概要 SQL インジェクション攻撃 説明 SQL インジェクション攻撃により、コントロールユーザーとして任意のコマンドを実行できる脆弱性が発見されました。重要度 この脆弱性を深刻なものとして扱います 概要 テーブル構造ページでの XSS 説明 テーブル構造ページで XSS の脆弱性が発見されました 重要度 これを深刻な脆弱性として扱います 概要 複数の XSS の脆弱性 説明 - ユーザー権限ページで XSS の脆弱性が発見されました。

- エラーコンソールで XSS の脆弱性が発見されました。

- 中央列の機能で XSS の脆弱性が発見されました。

- クエリブックマークの機能で XSS の脆弱性が発見されました。

- ユーザーグループの機能で XSS の脆弱性が発見されました。
重要度 これを深刻な脆弱性として扱います 概要 DOS 攻撃 説明 phpMyAdmin が一部の JavaScript ファイルをロードする方法で、サービス拒否（DOS）攻撃が発見されました。重要度 これを重要度中として扱います 概要 複数の完全なパス漏洩の脆弱性 説明 この PMASA には、phpMyAdmin で報告されている、複数の完全なパス漏洩の脆弱性に関する情報が含まれています。

次の領域でリクエストを特別に細工することで、phpMyAdmin がインストールされているディレクトリの完全なパスが含まれる PHP エラーメッセージを phpMyAdmin に表示させることができます。

- セットアップスクリプト

- 実例 OpenID 認証スクリプト 重要度 これらの脆弱性を重要度最高ではないものとして扱います。概要 FPD による XSS 説明 特別に細工されたリクエストで、実例の OpenID 認証スクリプトから XSS 攻撃を発生させることができます。重要度 html_errors に対する非標準の必須 PHP 設定のため、この脆弱性を安全なものとして扱いません。概要 パーティションレンジ機能での XSS 説明 特別に細工されたテーブルパラメーターにより、テーブル構造ページから XSS 攻撃を引き起こすことができる脆弱性が報告されました。重要度 この脆弱性を重大なものとして扱います。概要 複数の XSS の脆弱性 説明 - 特別に細工されたテーブル名により、データベースの権限をチェックする機能から XSS 攻撃を引き起こすことができる脆弱性が報告されました。

- この XSS は一部の翻訳に存在しません。そこでは別の引用文が使用されているためです（例：チェコ語）。

- 特別に構成された MySQL サーバーにより、XSS 攻撃を実行できる脆弱性が報告されました。この特定の攻撃には、MySQL サーバーの log_bin ディレクティブをペイロードにより構成する必要があります。

- Transformation 機能によるいくつかの XSS の脆弱性が見つかりました

- AJAX エラーの処理にいくつかの XSS の脆弱性が見つかりました

- Designer 機能にいくつかの XSS の脆弱性が見つかりました

- チャート機能に XSS の脆弱性が見つかりました

- ズーム検索機能に XSS の脆弱性が見つかりました 重要度 これらの攻撃を重要度中として扱います。概要 preg_replace パラメーターの安全ではない処理 説明 PHP の一部のバージョンで、攻撃者が、preg_replace() 関数にパラメーターを渡すことができるため、任意の PHP コードを実行できる可能性があります。phpMyAdmin では、テーブル検索と置換機能の一部として、このコードは適切にサニタイズされません。重要度 この脆弱性を重要度中として扱います。概要 変換でのリファラ漏洩 説明 特別に細工された Transformation を使用することで、認証トークンなどの情報が漏洩される可能性がある脆弱性が報告されました。これが利用されて、ユーザーに対して CSRF 攻撃が実行される可能性があります。

さらに、バージョン 4.0.x で使用されている CSP コードは旧式であり、より新しい標準に更新されています。重要度 これを重要度中として扱います

Web ベースの MySQL 管理インターフェイスである phpMyAdmin で、いくつかの脆弱性が修正されています。

- CVE-2016-1927 suggestPassword 関数が、安全でない乱数発生器に依存していました。これにより、リモートの攻撃者が、ブルートフォースのアプローチを通じて生成されたパスワードを推測するのが簡単になります。

- CVE-2016-2039 CSRF トークンの値が安全でない乱数発生器で生成されました。これにより、リモートの攻撃者が、値を推測することで、本来守られるべきアクセス制限をバイパスすることが可能です。

- CVE-2016-2040 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されているユーザーが任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-2041 phpMyAdmin が、CSRF トークンの比較に定数時間のアルゴリズムを使用していません。これにより、リモートの攻撃者が、時間差を測定することで本来守られるべきアクセス制限をバイパスするのが簡単になります。

- CVE-2016-2560 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-2561 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5099 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5701 プレーン HTTP で実行されているインストールの場合、phpMyAdmin によりリモートの攻撃者が細工された URI を通じて BBCode インジェクション攻撃を HTTP セッションに対して行うことが可能です。

- CVE-2016-5705 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5706 phpMyAdmin により、リモートの攻撃者が、スクリプトパラメーターの大きな配列を通じて、サービス拒否（リソース消費）を引き起こすことが可能です。

- CVE-2016-5731 クロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5733 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5739 特別に細工された変換により、情報が漏洩する可能性があります。リモートの攻撃者が、これを利用し、クロスサイトリクエスト偽造を実行する可能性があります。

phpMyAdmin 4.4.15.7 バージョンへのこの更新により、以下の問題が修正されます：

修正された問題：セットアップスクリプトが入力タイプ「パスワード」をすべての関連ある場所で使用しません

修正されたセキュリティの課題：

- PMASA-2016-17（CVE-2016-5701、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-17/

- BBCode インジェクションの脆弱性

- PMASA-2016-19（CVE-2016-5703、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-19/

- SQL インジェクション攻撃

- PMASA-2016-21（CVE-2016-5705、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-21/

- 複数の XSS の脆弱性

- PMASA-2016-22（CVE-2016-5706、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-22/

- DOS 攻撃

- PMASA-2016-23（CVE-2016-5730、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-23/

- 複数のフルパス漏洩の脆弱性

- PMASA-2016-24（CVE-2016-5731、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-24/

- FPD を通じた XSS

- PMASA-2016-26（CVE-2016-5733、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-26/

- 複数の XSS の脆弱性

- PMASA-2016-28（CVE-2016-5739、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-28/

- 変換のリファラ漏洩

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.0.10.16より前の4.0.xです。したがって、以下の脆弱性の影響を受けます。- setup/frames/index.inc.phpスクリプトに欠陥があり、認証されていないリモートの攻撃者が非HTTPS接続上のプログラムにアクセスし、任意のBBコードを挿入する可能性があります。（CVE-2016-5701）- 細工されたJavaScriptファイルの読み込み中、「scripts」パラメーターの大きな配列を処理するときに、js/get_scripts.js.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-5706）- Example OpenID AuthenticationとSetupスクリプトに情報漏えいの脆弱性があり、リモートの攻撃者が複数のベクトルを使用して、アプリケーションのインストールパスをエラーメッセージに漏えいする可能性があります。（CVE-2016-5730）- 入力がユーザーに返される前に不適切に検証されているため、OpenIDエラーメッセージを処理するときに、examples/openid.phpスクリプトに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5731）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5733）- preg_replace()関数に渡す前にパラメーターが不適切にサニタイズされているため、テーブル検索および置換機能に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された文字列を介して、任意のPHPコードを実行する可能性があります。（CVE-2016-5734）- 「no-referer」コンテンツセキュリティポリシー（CSP）保護メカニズムを使用しなかったために、トランスフォーメーションを処理するときに、libraries/Header.class.phpスクリプトに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者はこれを悪用し、特別に細工されたトランスフォーメーションを介して、秘密性の高い認証トークン情報を漏えいし、クロスサイトリクエストフォージェリ（XSRF）攻撃を容易にするために使用される可能性があります。（CVE-2016-5739）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.6.3より前の4.6.xです。したがって、以下の脆弱性の影響を受けます：- setup/frames/index.inc.phpスクリプトに欠陥があり、認証されていないリモートの攻撃者が非HTTPS接続上のプログラムにアクセスし、HTTPセッションに対し任意のBBコードを挿入する可能性があります。（CVE-2016-5701）- PHP_SELF値のない環境では必ず詳細不明な欠陥があり、認証されていないリモートの攻撃者が、特別に細工されたURIを使用して、ブラウザーのCookieに任意の属性を挿入する可能性があります。（CVE-2016-5702）- ユーザー指定の入力が不適切にサニタイズされているため、データベース名を処理するとき、libraries/central_columns.lib.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたデータベース名を介して、バックエンドデータベースでSQLクエリを挿入または操作して任意のデータを変更または漏えいする可能性があります。（CVE-2016-5703）- 入力がユーザーに返される前に不適切に検証されているため、テーブルのコメントを処理するとき、クロスサイトスクリプティング（XSS）の脆弱性がtemplates/table/structure/display_table_stats.phtmlスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5704）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5705）- 細工されたJavaScriptファイルの読み込み中、「scripts」パラメーターの大きな配列を処理するとき、js/get_scripts.js.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-5706）- Example OpenID AuthenticationとSetupスクリプトに情報漏えいの脆弱性があり、リモートの攻撃者が複数のベクトルを使用して、アプリケーションのインストールパスをエラーメッセージに漏えいする可能性があります。（CVE-2016-5730）- 入力がユーザーに返される前に不適切に検証されているため、OpenIDエラーメッセージを処理するときに、examples/openid.phpスクリプトに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5731）- 入力がユーザーに返される前に不適切に検証されているため、テーブルのパラメーターを処理するとき、クロスサイトスクリプティング（XSS）の脆弱性がtemplates/table/structure/display_partitions.phtmlスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5732）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5733）- preg_replace()関数に渡す前にパラメーターが不適切にサニタイズされているため、テーブル検索および置換機能に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された文字列を介して、任意のPHPコードを実行する可能性があります。（CVE-2016-5734）- 「no-referer」コンテンツセキュリティポリシー（CSP）保護メカニズムを使用しなかったために、トランスフォーメーションを処理するときに、libraries/Header.class.phpスクリプトに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者はこれを悪用し、特別に細工されたトランスフォーメーションを介して、秘密性の高い認証トークン情報を漏えいし、クロスサイトリクエストフォージェリ（XSRF）攻撃を容易にするために使用される可能性があります。（CVE-2016-5739）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

phpMyAdmin がバージョン 4.4.15.7 に更新され、8 つのセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-5701：BBCode インジェクションの脆弱性（boo#986154）

- CVE-2016-5703：SQL インジェクション攻撃（boo#986154）

-CVE-2016-5705：複数の XSS の脆弱性（boo#986154）

- CVE-2016-5706：DoS 攻撃（boo#986154）

- CVE-2016-5730：複数のフルパス漏洩の脆弱性（boo#986154）

- CVE-2016-5731：FPD を通じた XSS（boo#986154）

-CVE-2016-5733：複数の XSS の脆弱性（boo#986154）

- CVE-2016-5739：変換におけるリファラ漏洩（boo#986154）

以下の非セキュリティの問題が修正されました。

- セットアップスクリプトが入力タイプ「パスワード」をすべての関連ある場所で使用しない問題を修正します

MySQL の Web 管理ツールである Phpmyadmin に、複数のクロスサイトスクリプティング（XSS）の脆弱性があることが報告されました。

CVE-2016-5731

特別に細工されたリクエストで、実例の OpenID 認証スクリプトから XSS 攻撃を発生させることができます。

CVE-2016-5733

Transformation 機能によるいくつかの XSS の脆弱性が見つかりました。また、特別に構成された MySQL サーバーにより、XSS 攻撃を実行できる脆弱性が報告されました。この特定の攻撃には、MySQL サーバーの log_bin ディレクティブをペイロードにより構成する必要があります。

CVE-2016-5739

特別に細工された Transformation を使用することで、認証トークンなどの情報が漏洩される可能性がある脆弱性が報告されました。
これが利用されて、ユーザーに対して CSRF 攻撃が実行される可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 4:3.4.11.1-2+deb7u5 で修正されました。

お使いの phpmyadmin パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.4.15.7より前の4.4.xです。したがって、以下の脆弱性の影響を受けます：- setup/frames/index.inc.phpスクリプトに欠陥があり、認証されていないリモートの攻撃者が非HTTPS接続上のプログラムにアクセスし、HTTPセッションに対し任意のBBコードを挿入する可能性があります。（CVE-2016-5701）- ユーザー指定の入力が不適切にサニタイズされているため、データベース名を処理するとき、libraries/central_columns.lib.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたデータベース名を介して、バックエンドデータベースでSQLクエリを挿入または操作して任意のデータを変更または漏えいする可能性があります。（CVE-2016-5703）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5705）- 細工されたJavaScriptファイルの読み込み中、「scripts」パラメーターの大きな配列を処理するとき、js/get_scripts.js.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-5706）- Example OpenID AuthenticationとSetupスクリプトに情報漏えいの脆弱性があり、リモートの攻撃者が複数のベクトルを使用して、アプリケーションのインストールパスをエラーメッセージに漏えいする可能性があります。（CVE-2016-5730）- 入力がユーザーに返される前に不適切に検証されているため、OpenIDエラーメッセージを処理するときに、examples/openid.phpスクリプトに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5731）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5733）- preg_replace()関数に渡す前にパラメーターが不適切にサニタイズされているため、テーブル検索および置換機能に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された文字列を介して、任意のPHPコードを実行する可能性があります。（CVE-2016-5734）- 「no-referer」コンテンツセキュリティポリシー（CSP）保護メカニズムを使用しなかったために、トランスフォーメーションを処理するときに、libraries/Header.class.phpスクリプトに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者はこれを悪用し、特別に細工されたトランスフォーメーションを介して、秘密性の高い認証トークン情報を漏えいし、クロスサイトリクエストフォージェリ（XSRF）攻撃を容易にするために使用される可能性があります。（CVE-2016-5739）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91939	FreeBSD：phpMyAdmin -- 複数の脆弱性（e7028e1d-3f9b-11e6-81f9-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
92527	Debian DSA-3627-1：phpmyadmin - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/25	2021/1/11	high
91889	openSUSE セキュリティ更新：phpMyAdmin（openSUSE-2016-806）	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	critical
99661	phpMyAdmin 4.0.x <4.0.10.16の複数の脆弱性（PMASA-2016-17、PMASA-2016-22～PMASA-2016-24、PMASA-2016-26～PMASA-2016-28）	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3の複数の脆弱性（PMASA-2016-17～PMASA-2016-28）	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
91888	openSUSE セキュリティ更新：phpMyAdmin（openSUSE-2016-804）	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	critical
92326	Debian DLA-551-1：phpmyadmin セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	high
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99662	phpMyAdmin 4.4.x < 4.4.15.7の複数の脆弱性（PMASA-2016-17、PMASA-2016-19、PMASA-2016-21～PMASA-2016-24、PMASA-2016-26～PMASA-2016-28）	Nessus	CGI abuses	2017/4/25	2022/4/11	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

high

critical

critical