Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。可能诱骗用户访问通向 phpMyAdmin 的链接该链接在身份验证后会重定向到另一个恶意站点。攻击者必须嗅探用户的有效 phpMyAdmin 标记。所有 4.0.x 版本（4.0.10.16 之前）均受影响。(CVE-2016-4412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

已在 whimyzy 中的 phpmyadmin 中发现并修复多个安全问题。CVE-2016-4412/PMASA-2016-57 用户可能会被诱骗访问指向 phpMyAdmin 的链接，该链接在身份验证后会重定向到另一个恶意站点。CVE-2016-6626/PMASA-2016-49 PMASA-2016-57 的修复中检查不足，有可能绕过白名单。CVE-2016-9849/PMASA-2016-60 使用空字节绕过用户名拒绝规则（AllowRoot 和其他）。CVE-2016-9850/PMASA-2016-61 允许/拒绝规则的用户名匹配可能会由于执行时间不恒定而导致匹配错误并在规则中检测到用户名。CVE-2016-9861/PMASA-2016-66 PMASA-2016-49 的修复中检查有错误，有可能绕过白名单。CVE-2016-9864/PMASA-2016-69 多个 SQL 注入漏洞。CVE-2016-9865/PMASA-2016-70 由于序列化字符串解析中的错误，有可能绕过 PMA_safeUnserialize() 函数提供的保护。针对 Debian 7“Wheezy”，这些问题已在版本 4:3.4.11.1-2+deb7u7 中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254231	Linux Distros 未修补的漏洞：CVE-2016-4412	Nessus	Misc.	2025/8/24	2025/8/24	medium
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
96093	Debian DLA-757-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	critical

检测

插件搜索

medium

critical

critical