远程主机受到 GLSA-201707-03 中所述漏洞的影响（phpMyAdmin：安全绕过）

    发现一个漏洞，在某些 PHP 版本中，“$cfg[‘Servers’][$i][‘AllowNoPassword’] = false”造成的限制会遭到绕过。这会导致未设定密码的用户帐户遭到入侵，即使管理员已将“$cfg[‘Servers’][$i][‘AllowNoPassword’]”设定为false（默认）亦然。
    此行为取决于所使用的 PHP 版本（PHP 5 似乎会受到影响，PHP 7.0 则不会）。
  影响：

    只需要知道用户名称的远程攻击者可绕过安全限制并访问 phpMyAdmin。
  变通方案：

    设定一个供所有用户使用的密码。

检测

GLSA-201707-03 : phpMyAdmin：安全绕过

medium Nessus 插件 ID 101334

未找到变更日志