The setup script included with the version of phpMyAdmin installed on the remote host does not properly sanitize user-supplied input before using it to generate a config file for the application. This version is affected by the following vulnerabilities :

  - The setup script inserts the unsanitized verbose server     name into a C-style comment during config file     generation.

  - An attacker can save arbitrary data to the generated     config file by altering the value of the 'textconfig'     parameter during a POST request to config.php.

An unauthenticated, remote attacker can exploit these issues to execute arbitrary PHP code.

Improvements for 3.1.3.2: - [security] Insufficient output sanitizing when generating configuration file http://www.phpmyadmin.net/home_page/security/PMASA-2009-4.php

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされている phpMyAdmin のバージョンに付属する設定スクリプトが、アプリケーション用の構成ファイルを生成するために使用する前に、ユーザー入力を適切にサニタイズしません。このバージョンには、以下の脆弱性があります。

  - 構成ファイルの生成中に、サニタイズされていない詳細なサーバー名が、セットアップスクリプトによって C-style のコメントに挿入されます。

  - 攻撃者は、config.php への POST リクエスト中に「textconfig」パラメータの値を変更することで、生成された構成ファイルに任意のデータを保存できます。

認証されていないリモート攻撃者は、これらの問題を利用して、任意の PHP コードを実行できることがあります。

遠端主機上安裝的 phpMyAdmin 版本內含的設定指令碼，在用它產生應用程式設定檔前未適當清除使用者提供的輸入內容。這個版本受到下列弱點的影響：

  - 設定指令碼會在設定檔產生期間將未清除的詳細伺服器名稱插入 C-style 註解中。

  - 攻擊者可在 POST 要求 config.php 期間，藉由更改參數「textconfig」的值，將任意資料儲存至產生的設定檔。

未經驗證的遠端攻擊者可惡意利用這些問題執行任意 PHP 程式碼。

远程主机上安装的 phpMyAdmin 版本随附的设置脚本在使用用户提供的输入来生成应用程序的配置文件前未正确对其进行清除。此版本受到以下漏洞的影响：

  - 设置脚本在配置文件生成期间将未经清除的繁琐服务器名称插入 C 样式注释。

  - 通过在对 config.php 的 POST 请求期间更改“textconfig”的值，攻击者可将任意数据保存到生成的配置文件。

未经身份验证的远程攻击者可利用这些问题，执行任意 PHP 代码。

phpMyAdmin Team reports :

Setup script used to generate configuration can be fooled using a crafted POST request to include arbitrary PHP code in generated configuration file. Combined with ability to save files on server, this can allow unauthenticated users to execute arbitrary PHP code.
This issue is on different parameters than PMASA-2009-3 and it was missed out of our radar because it was not existing in 2.11.x branch.

The setup script included with the version of phpMyAdmin installed on the remote host does not properly sanitize user-supplied input before using it to generate a config file for the application.  This version has the following vulnerabilities : 

  - The setup script inserts the unsanitized verbose server name into a C-style comment during config file generation.  

  - An attacker can save arbitrary data to the generated config file by altering the value of the 'textconfig' parameter during a POST request to config.php.  An unauthenticated remote attacker may be able to leverage these issues to execute arbitrary PHP code. 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
36171	phpMyAdmin Setup Script Configuration Parameters Arbitrary PHP Code Injection (PMASA-2009-4)	Nessus	CGI abuses	2009/4/16	2022/4/11	high
36312	Fedora 10 : phpMyAdmin-3.1.3.2-1.fc10 (2009-3700)	Nessus	Fedora Local Security Checks	2009/4/23	2021/1/11	high
36171	phpMyAdmin セットアップスクリプトの構成パラメータによる任意の PHP コードの注入（PMASA-2009-4）	Nessus	CGI abuses	2009/4/16	2022/4/11	high
36171	phpMyAdmin 設定指令碼組態參數任意 PHP 程式碼插入 (PMASA-2009-4)	Nessus	CGI abuses	2009/4/16	2022/4/11	high
36171	phpMyAdmin 设置脚本配置参数任意 PHP 代码注入 (PMASA-2009-4)	Nessus	CGI abuses	2009/4/16	2022/4/11	high
36165	Fedora 9 : phpMyAdmin-3.1.3.2-1.fc9 (2009-3692)	Nessus	Fedora Local Security Checks	2009/4/16	2021/1/11	high
36167	FreeBSD : phpmyadmin -- insufficient output sanitizing when generating configuration file (1a0e4cc6-29bf-11de-bdeb-0030843d3802)	Nessus	FreeBSD Local Security Checks	2009/4/16	2021/1/6	high
4997	phpMyAdmin < 3.1.3.2 Multiple RCE (PMASA-2009-4)	Nessus Network Monitor	CGI	2009/4/17	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high