リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.6.3より前の4.6.xです。したがって、以下の脆弱性の影響を受けます：- setup/frames/index.inc.phpスクリプトに欠陥があり、認証されていないリモートの攻撃者が非HTTPS接続上のプログラムにアクセスし、HTTPセッションに対し任意のBBコードを挿入する可能性があります。（CVE-2016-5701）- PHP_SELF値のない環境では必ず詳細不明な欠陥があり、認証されていないリモートの攻撃者が、特別に細工されたURIを使用して、ブラウザーのCookieに任意の属性を挿入する可能性があります。（CVE-2016-5702）- ユーザー指定の入力が不適切にサニタイズされているため、データベース名を処理するとき、libraries/central_columns.lib.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたデータベース名を介して、バックエンドデータベースでSQLクエリを挿入または操作して任意のデータを変更または漏えいする可能性があります。（CVE-2016-5703）- 入力がユーザーに返される前に不適切に検証されているため、テーブルのコメントを処理するとき、クロスサイトスクリプティング（XSS）の脆弱性がtemplates/table/structure/display_table_stats.phtmlスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5704）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5705）- 細工されたJavaScriptファイルの読み込み中、「scripts」パラメーターの大きな配列を処理するとき、js/get_scripts.js.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-5706）- Example OpenID AuthenticationとSetupスクリプトに情報漏えいの脆弱性があり、リモートの攻撃者が複数のベクトルを使用して、アプリケーションのインストールパスをエラーメッセージに漏えいする可能性があります。（CVE-2016-5730）- 入力がユーザーに返される前に不適切に検証されているため、OpenIDエラーメッセージを処理するときに、examples/openid.phpスクリプトに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5731）- 入力がユーザーに返される前に不適切に検証されているため、テーブルのパラメーターを処理するとき、クロスサイトスクリプティング（XSS）の脆弱性がtemplates/table/structure/display_partitions.phtmlスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5732）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5733）- preg_replace()関数に渡す前にパラメーターが不適切にサニタイズされているため、テーブル検索および置換機能に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された文字列を介して、任意のPHPコードを実行する可能性があります。（CVE-2016-5734）- 「no-referer」コンテンツセキュリティポリシー（CSP）保護メカニズムを使用しなかったために、トランスフォーメーションを処理するときに、libraries/Header.class.phpスクリプトに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者はこれを悪用し、特別に細工されたトランスフォーメーションを介して、秘密性の高い認証トークン情報を漏えいし、クロスサイトリクエストフォージェリ（XSRF）攻撃を容易にするために使用される可能性があります。（CVE-2016-5739）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

phpMYAdmin 開発チームによる報告：概要 BBCode 注入の脆弱性 説明 https でアクセスされない場合に、BBCode 注入によりスクリプトを設定できる脆弱性が発見されました。重要度 弊社は、これが重要ではないと考えています。概要 クッキー属性のインジェクション攻撃 説明 場合によっては、攻撃者がブラウザのクッキーに任意の値を注入できる脆弱性が見つかりました。重要度 弊社は、これが重要ではないと考えています。概要 SQL インジェクション攻撃 説明 SQL インジェクション攻撃により、コントロールユーザーとして任意のコマンドを実行できる脆弱性が発見されました。重要度 この脆弱性を深刻なものとして扱います 概要 テーブル構造ページでの XSS 説明 テーブル構造ページで XSS の脆弱性が発見されました 重要度 これを深刻な脆弱性として扱います 概要 複数の XSS の脆弱性 説明 - ユーザー権限ページで XSS の脆弱性が発見されました。

- エラーコンソールで XSS の脆弱性が発見されました。

- 中央列の機能で XSS の脆弱性が発見されました。

- クエリブックマークの機能で XSS の脆弱性が発見されました。

- ユーザーグループの機能で XSS の脆弱性が発見されました。
重要度 これを深刻な脆弱性として扱います 概要 DOS 攻撃 説明 phpMyAdmin が一部の JavaScript ファイルをロードする方法で、サービス拒否（DOS）攻撃が発見されました。重要度 これを重要度中として扱います 概要 複数の完全なパス漏洩の脆弱性 説明 この PMASA には、phpMyAdmin で報告されている、複数の完全なパス漏洩の脆弱性に関する情報が含まれています。

次の領域でリクエストを特別に細工することで、phpMyAdmin がインストールされているディレクトリの完全なパスが含まれる PHP エラーメッセージを phpMyAdmin に表示させることができます。

- セットアップスクリプト

- 実例 OpenID 認証スクリプト 重要度 これらの脆弱性を重要度最高ではないものとして扱います。概要 FPD による XSS 説明 特別に細工されたリクエストで、実例の OpenID 認証スクリプトから XSS 攻撃を発生させることができます。重要度 html_errors に対する非標準の必須 PHP 設定のため、この脆弱性を安全なものとして扱いません。概要 パーティションレンジ機能での XSS 説明 特別に細工されたテーブルパラメーターにより、テーブル構造ページから XSS 攻撃を引き起こすことができる脆弱性が報告されました。重要度 この脆弱性を重大なものとして扱います。概要 複数の XSS の脆弱性 説明 - 特別に細工されたテーブル名により、データベースの権限をチェックする機能から XSS 攻撃を引き起こすことができる脆弱性が報告されました。

- この XSS は一部の翻訳に存在しません。そこでは別の引用文が使用されているためです（例：チェコ語）。

- 特別に構成された MySQL サーバーにより、XSS 攻撃を実行できる脆弱性が報告されました。この特定の攻撃には、MySQL サーバーの log_bin ディレクティブをペイロードにより構成する必要があります。

- Transformation 機能によるいくつかの XSS の脆弱性が見つかりました

- AJAX エラーの処理にいくつかの XSS の脆弱性が見つかりました

- Designer 機能にいくつかの XSS の脆弱性が見つかりました

- チャート機能に XSS の脆弱性が見つかりました

- ズーム検索機能に XSS の脆弱性が見つかりました 重要度 これらの攻撃を重要度中として扱います。概要 preg_replace パラメーターの安全ではない処理 説明 PHP の一部のバージョンで、攻撃者が、preg_replace() 関数にパラメーターを渡すことができるため、任意の PHP コードを実行できる可能性があります。phpMyAdmin では、テーブル検索と置換機能の一部として、このコードは適切にサニタイズされません。重要度 この脆弱性を重要度中として扱います。概要 変換でのリファラ漏洩 説明 特別に細工された Transformation を使用することで、認証トークンなどの情報が漏洩される可能性がある脆弱性が報告されました。これが利用されて、ユーザーに対して CSRF 攻撃が実行される可能性があります。

さらに、バージョン 4.0.x で使用されている CSP コードは旧式であり、より新しい標準に更新されています。重要度 これを重要度中として扱います

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3の複数の脆弱性（PMASA-2016-17～PMASA-2016-28）	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
91939	FreeBSD：phpMyAdmin -- 複数の脆弱性（e7028e1d-3f9b-11e6-81f9-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical