FreeBSD：phpMyAdmin -- XSRF 和中间人漏洞 (c6e31869-f99f-11e4-9f91-6805ca0b3d42)
medium Nessus 插件 ID 83441
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
phpMyAdmin 开发团队报告：phpMyAdmin 设置中的 XSRF/CSRF 漏洞。
通过欺骗用户点击构建的 URL，可以对通过 phpMyAdmin 设置生成的配置文件进行修改。
此漏洞仅影响配置文件生成流程，不影响有效的配置文件。
此外，生成的配置文件仅在可写入期间才面临风险。
允许对 GitHub 的 API 调用进行中间人攻击的漏洞。
GitHub 的 API 调用中存在一个漏洞，可被用于执行中间人攻击。
我们认为此漏洞很严重。
解决方案
更新受影响的程序包。另见
https://www.phpmyadmin.net/security/PMASA-2015-2/
插件详情
严重性: Medium
ID: 83441
文件名: freebsd_pkg_c6e31869f99f11e49f916805ca0b3d42.nasl
版本: 2.6
类型: local
发布时间: 2015/5/14
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:phpmyadmin, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/5/13
漏洞发布日期: 2015/5/13
参考资料信息
CVE: CVE-2015-3902, CVE-2015-3903