リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.0.10.18より前の 4.0.x、4.4.15.9より前の4.4.x、および4.6.5より前の4.6.xです。したがって、複数の脆弱性の影響を受けます。

  - phpMyAdminに問題が見つかりました。ユーザーがクッキーの暗号化にblowfish_secretキーを指定しない場合、phpMyAdminはランタイムでそれを生成します。この値が作成される方法で弱いアルゴリズムが使用される場合、脆弱性が報告されました。これにより、攻撃者がユーザーのblowfish_secretを特定し、Cookieを復号する可能性があります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9847）

  -phpMyAdminで問題が発見されました。 phpinfo（phpinfo.php）は、HttpOnlyクッキーの値を含むPHP情報を表示します。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9848）

  - phpMyAdminに問題が見つかりました。ユーザー名でNullバイトを使用することで、AllowRoot制限（$cfg['Servers'] [$i] ['AllowRoot']）をバイパスし、ユーザー名のルールを拒否することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9849）

  - phpMyAdminに問題が見つかりました。一致するユーザー名の許可/拒否ルールが原因で、一定ではない実行時間のためにルールで誤った一致とユーザー名が検出される場合があります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9850）

  - phpMyAdminに問題が見つかりました。細工されたリクエストパラメーター値により、ログアウトタイムアウトをバイパスすることが可能です。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    （CVE-2016-9851）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはcurlラッパーの問題のためのものです。（CVE-2016-9852）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはcurlラッパーの問題のためのものです。（CVE-2016-9853）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはjson_decodeの問題のためのものです。 （CVE-2016-9854）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはPMA_shutdownDuringExport問題のためのものです。 （CVE-2016-9855）

  -PMASA-2016-10のCVE-2016-2559に対する修正が不適切なため、phpMyAdminにXSSの問題が発見されました。
    この問題は、競合状態を回避するためにハッシュのコピーを使用することで解決されています。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。
    （CVE-2016-9856）

  - phpMyAdminに問題が見つかりました。一部のJavaScript処理で使用される正規表現が弱いため、XSSが発生する可能性があります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9857）

  - phpMyAdminに問題が見つかりました。細工されたリクエストパラメーター値により、保存された検索機能でサービス拒否攻撃を開始することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9858）

  - phpMyAdminに問題が見つかりました。細工されたリクエストパラメーター値により、インポート機能でサービス拒否攻撃を開始することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9859）

  - phpMyAdminに問題が見つかりました。認証されていないユーザーが、phpMyAdminが $cfg['AllowArbitraryServer']=trueで実行されているときに、サービス拒否攻撃を実行することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9860）

  - phpMyAdminに問題が見つかりました。URLマッチングの制限により、URLホワイトリスト保護をバイパスすることが可能でした。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9861）

  - phpMyAdminに問題が見つかりました。細工されたログインリクエストにより、ログインページにBBCodeを注入することが可能です。すべて4.6.xバージョン（4.6.5より前）に影響します。（CVE-2016-9862）

  - phpMyAdminに問題が見つかりました。テーブルパーティショニング関数に対する非常に大きなリクエストにより、サービス拒否（DoS）攻撃を引き起こすことが可能です。すべての4.6.xバージョン（4.6.5以前）が影響を受けます。
    （CVE-2016-9863）

  - phpMyAdminに問題が見つかりました。細工されたユーザー名またはテーブル名を使用して、コントロールユーザーの権限で実行する追跡機能に、SQLステートメントを注入することが可能でした。これにより、構成ストレージデータベースのテーブルに読み書きアクセスができるようになり、さらにコントロールユーザーに必要な権限がある場合は、MySQLデータベースの一部のテーブルに読み取りアクセスが可能になります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。
    （CVE-2016-9864）

  - phpMyAdminに問題が見つかりました。シリアル化された文字列解析のバグにより、PMA_safeUnserialize() 関数によって提供される保護がバイパスされる可能性がありました。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9865）

  - phpMyAdminに問題が見つかりました。arg_separatorがデフォルト値と異なる場合、プリファレンスインポートアクションの返却URLからCSRFトークンが適切に削除されませんでした。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9866）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

wheezy の phpmyadmin で見つかって修正されたさまざまなセキュリティ問題。CVE-2016-4412 / PMASA-2016-57 : ユーザーが騙されて、phpMyAdmin へのリンクをたどり、認証後に別の悪意のあるサイトにリダイレクトされる可能性があります。CVE-2016-6626 / PMASA-2016-49 : PMASA-2016-57 の修正で、 十分なチェックが行われなかったため、ホワイトリストをバイパスされる可能性がありました。CVE-2016-9849 / PMASA-2016-60 : Null Byte を使用したユーザー名拒否ルールのバイパス (AllowRoot よびその他)。CVE-2016-9850 / PMASA-2016-61 : 一致するユーザー名の許可/拒否ルールが原因で、一定ではない実行時間のためにルールで誤った一致とユーザー名が検出される場合があります。CVE-2016-9861 / PMASA-2016-66 : PMASA-2016-49 の修正で、 バグが多いチェックのため、ホワイトリストをバイパスされる可能性がありました。CVE-2016-9864 / PMASA-2016-69 : 複数の SQL インジェクションの脆弱性。CVE-2016-9865 / PMASA-2016-70 : シリアル化された文字列解析のバグにより、PMA_safeUnserialize() 関数によって提供される保護がバイパスされる可能性がありました。Debian 7 'Wheezy' では、これらの問題はバージョン 4:3.4.11.1-2+deb7u7 で修正されています。お使いの phpmyadmin パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MySQL Web管理ツールであるphpmyadminで、複数のセキュリティ脆弱性が修正されました。これにより、SQLインジェクション攻撃、CSRF、ユーザー制限の回避、情報漏洩、またはサービス拒否の発生を防ぎます。

Debian 8「Jessie」では、これらの問題はバージョン4:4.2.12-2+deb8u6で修正されました。

お使いのphpmyadminパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5の複数の脆弱性	Nessus	CGI abuses	2020/12/7	2024/2/6	critical
96093	Debian DLA-757-1 : phpmyadmin セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	critical
125957	DebianDLA-1821-1: phpmyadminのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/18	2021/1/11	high

検出

プラグインの検索

critical

critical

critical

high