phpMyAdmin 4.0.x < 4.0.10.13 / 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多种漏洞 (PMASA-2016-1 - PMASA-2016-5)

high Nessus 插件 ID 88985

简介

远程 Web 服务器托管的一个 PHP 应用程序受到多种漏洞的影响。

描述

根据其自我报告的版本号,远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.13 的 4.0.x、低于 4.4.15.3 的 4.4.x 或低于 4.5.4 的 4.5.x。因此,它受到以下漏洞的影响:

- 存在一个安全绕过漏洞,这是因为使用未提供密码安全的随机数的 Math.random() JavaScript 函数所导致。远程攻击者可利用此漏洞,通过暴力破解攻击来猜测密码。(CVE-2016-1927)

- 多种脚本中存在一个信息泄露漏洞,允许远程攻击者通过特别构建的请求泄露软件的安装路径。(CVE-2016-2038)

- 存在一个安全绕过漏洞,这是因为使用非密码安全的值来生成 XSRF 标记所导致。远程攻击者可利用此漏洞,通过预测值来绕过预期访问限制。
(CVE-2016-2039)

- 存在多个跨站脚本漏洞,这是因为未正确验证用户对主页、数据库搜索和缩放搜索页面提供的输入所导致。经过验证的远程攻击者可利用此漏洞,通过特别构建的请求,在用户浏览器会话中执行任意脚本代码。(CVE-2016-2040)

- 存在一个安全绕过漏洞,这是因为无法使用常数时间算法来比较 XSRF 标记所导致。远程攻击者可利用此漏洞,通过时序攻击绕过预期访问限制。
(CVE-2016-2041)

请注意,Nessus 并不试图利用这些问题,而只依赖于应用程序自我报告的版本号。

解决方案

升级到 phpMyAdmin 版本 4.0.10.13 / 4.4.15.3 / 4.5.4 或更高版本。
或者,请应用供应商公告中提及的修补程序。

另见

https://www.phpmyadmin.net/security/PMASA-2016-1/

https://www.phpmyadmin.net/security/PMASA-2016-2/

https://www.phpmyadmin.net/security/PMASA-2016-3/

https://www.phpmyadmin.net/security/PMASA-2016-4/

https://www.phpmyadmin.net/security/PMASA-2016-5/

插件详情

严重性: High

ID: 88985

文件名: phpmyadmin_pmasa_2016_5.nasl

版本: 1.8

类型: remote

系列: CGI abuses

发布时间: 2016/2/26

最近更新时间: 2024/11/22

配置: 启用偏执模式, 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2016-2041

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:phpmyadmin:phpmyadmin

必需的 KB 项: www/PHP, Settings/ParanoidReport, installed_sw/phpMyAdmin

易利用性: No exploit is required

补丁发布日期: 2015/1/23

漏洞发布日期: 2015/1/23

参考资料信息

CVE: CVE-2016-1927, CVE-2016-2038, CVE-2016-2039, CVE-2016-2040, CVE-2016-2041

BID: 81210, 82075, 82076, 82077, 82084