已修复 phpMyAdmin（基于 Web 的 MySQL 管理接口）中的多种漏洞。

- CVE-2016-1927 suggestPassword 函数依赖不安全的随机数发生器，这使远程攻击者更容易通过暴力破解方法猜出生成的密码。

- CVE-2016-2039 CSRF 标记值是由不安全的随机数发生器生成的，其允许远程攻击者通过预测值绕过预期访问限制。

- CVE-2016-2040 多种跨站脚本 (XSS) 漏洞允许经认证的远程用户注入任意 Web 脚本或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常数时间算法比较 CSRF 标记，这使远程攻击者更容易通过测量时间差绕过预期访问限制。

- CVE-2016-2560 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-2561 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5099 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5701 对于在纯 HTTP 上运行的安装，phpMyAdmin 允许远程攻击者通过构建的 URI 对 HTTP 会话发动 BBCode 注入攻击。

- CVE-2016-5705 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5706 phpMyAdmin 允许远程攻击者通过脚本参数中的大型数组造成拒绝服务（资源消耗）。

- CVE-2016-5731 一个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5733 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5739 有一个特别构建的转换可泄漏信息，远程攻击者可利用这些信息发动跨站请求伪造攻击。

phpMyAdmin 4.6.3 (2016/6/23) =============================

此版本包括宣布为 PMASA-2016-17 到 PMASA-2016-28 的许多安全补丁，已发布在 https://www.phpmyadmin.net/security/ 上

此外，4.6.3 版也纳入了定期维护增强功能和缺陷补丁。除了影响特定版本组合的缺陷，也包含其他一些已修复的缺陷：

- 修复 Windows 上的 cookie 路径

- 修复部分 PHP 版本的 MySQL SSL 连接

- 修复非特权用户的例程列表

以及多个其他缺陷修复。变更日志中提供了完整的详细信息。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

phpMYAdmin 开发团队报告：汇总 BBCode 注入漏洞 描述 发现一个漏洞，允许 BBCode 注入设定脚本（若未在 https 上访问）。严重性 我们认为此漏洞不严重。汇总 Cookie 属性注入攻击 描述 发现一个漏洞，在某些情况下，攻击者可将任意值注入浏览器 cookie。严重性 我们认为此漏洞不严重。汇总 SQL 注入攻击 描述 发现一个漏洞，允许 SQL 注入攻击以控制用户的身份执行任意命令。严重性 我们认为此漏洞很严重 汇总 表结构页面上的 XSS 描述 在表结构页面上发现一个 XSS 漏洞 严重性 我们将此视为严重漏洞 汇总 多种 XSS 漏洞 描述 - 在用户权力页面上发现一个 XSS 漏洞。

- 在错误控制台中发现一个 XSS 漏洞。

- 在主要列功能中发现一个 XSS 漏洞。

- 在查询书签功能中发现一个 XSS 漏洞。

- 在用户群组功能中发现一个 XSS 漏洞。
严重性 我们将此视为严重漏洞 汇总 DOS 攻击 描述 在 phpMyAdmin 加载一些 JavaScript 文件的方式中发现拒绝服务 (DOS) 攻击。严重性 我们认为此问题的严重性属于中危 汇总 多种完整路径泄露漏洞 描述 此 PMASA 包含关于 phpMyAdmin 所报告多个完整路径泄露漏洞的信息。

借助在下列区域特别构建的请求，可触发 phpMyAdmin 显示 PHP 错误消息，其中会提供 phpMyAdmin 安装目录的完整路径。

- 设定脚本

- 示例 OpenID 验证脚本 严重性 我们认为这些漏洞并非危急问题。汇总 通过 FPD 的 XSS 描述 利用特别构建的请求，可通过示例 OpenID 认证脚本触发 XSS 攻击。严重性 我们认为此漏洞不安全，造成此漏洞的原因是 html_errors 的非标准必要 PHP 设置。汇总 磁盘分区范围功能中的 XSS 描述 据报告发现一个漏洞，允许特别构建的表参数通过表结构页面造成 XSS 攻击。严重性 我们认为此漏洞很严重。汇总 多个 XSS 漏洞 描述 - 据报告发现一个漏洞，允许特别构建的表名称通过检查数据库权限的功能造成 XSS 攻击。

- 在某些翻译中不存在此 XSS，这是因为该处使用了不同的引号（例如捷克语）。

- 据报告发现一个漏洞，允许特别配置的 MySQL 服务器执行 XSS 攻击。这种攻击需要以负载配置 MySQL 服务器 log_bin 指令。

- 发现转换功能存在多个 XSS 漏洞。

- 在 AJAX 错误处理中发现多个 XSS 漏洞

- 在 Designer 功能中发现多个 XSS 漏洞

- 在图表功能中发现一个 XSS 漏洞

- 在缩放搜索功能中发现一个 XSS 漏洞 严重性 我们认为这些攻击的严重性属于中危。汇总 preg_replace 参数的不安全处理 描述 在某些 PHP 版本中，攻击者可将参数传递至 preg_replace() 函数，进而可允许执行任意 PHP 代码。此代码在 phpMyAdmin 中未作为表搜索和取代功能的一部分得到正确审查。严重性 我们认为此漏洞的严重性属于中危。汇总 转换中的引用泄漏 描述 据报告发现一个漏洞，可使用特别构建的转换泄漏包括认证标记在内的信息。这可能被用于对用户发动 CSRF 攻击。

此外，版本 4.0.x 中使用的 CSP 代码已过时，已更新至更现代化的标准。严重性 我们认为此漏洞的严重性属于中危

此 phpMyAdmin 更新到版本 4.4.15.7，修复了以下安全问题：

修复了多个问题：设置脚本不会在所有相关位置中使用输入类型“password”

修复的安全问题：

- PMASA-2016-17（CVE-2016-5701、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-17/

- BBCode 注入漏洞

- PMASA-2016-19（CVE-2016-5703、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-19/

- SQL 注入攻击

- PMASA-2016-21（CVE-2016-5705、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-21/

- 多种 XSS 漏洞

- PMASA-2016-22（CVE-2016-5706、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-22/

- DOS 攻击

- PMASA-2016-23（CVE-2016-5730、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-23/

- 多个完整路径泄露漏洞

- PMASA-2016-24（CVE-2016-5731、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-24/

- 通过 FPD 造成的 XSS

- PMASA-2016-26（CVE-2016-5733、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-26/

- 多种 XSS 漏洞

- PMASA-2016-28（CVE-2016-5739、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-28/

- 转换中的引用泄漏

根据其自我报告的版本号，远程 web 服务器上托管的 phpMyAdmin 应用程序是低于 4.0.10.16 的 4.0.x。因而会受到以下漏洞的影响：- setup/frames/index.inc.php 脚本中存在缺陷，允许未经身份验证的远程攻击者访问非 HTTPS 连接上的程序，进而在 HTTP 会话中注入任意的 BBCode。(CVE-2016-5701) - 在加载特制 JavaScript 文件过程中处理 'scripts’ 参数中的大型数组时，js/get_scripts.js.php 脚本中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 脚本中存在信息泄露漏洞，允许远程攻击者通过多个向量，在错误消息中泄露应用程序的安装路径。(CVE-2016-5730) - 由于未正确验证输入便将其返回给用户，在处理 OpenID 错误消息时 examples/openid.php 脚本中存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5731) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5733) - 由于未正确处理参数便将其传递至 preg_replace() 函数，表格搜索和替代功能中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制字符串执行任意 PHP 代码。(CVE-2016-5734) - 由于未使用 'no-referer’ 内容安全策略 (CSP) 保护机制，在处理转换时 libraries/Header.class.php 脚本中存在信息泄露漏洞。未经身份验证的远程攻击者可以利用此问题，通过特制的转换，泄露敏感验证标记信息，这些信息可能被用来发动跨站点请求伪造 (XSRF) 攻击。(CVE-2016-5739) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序是低于 4.6.3 的 4.6.x。因而会受到以下漏洞的影响：- setup/frames/index.inc.php 脚本中存在缺陷，允许未经身份验证的远程攻击者访问非 HTTPS 连接上的程序，进而在 HTTP 会话中注入任意的 BBCode。(CVE-2016-5701) - 每当环境缺少 PHP_SELF 值时，存在一个不明缺陷，其允许未经身份验证的远程攻击者使用特制的 URI，将任意属性注入浏览器 cookie。(CVE-2016-5702) - 由于未正确审查用户提供的输入，处理数据库名称时，libraries/central_columns.lib.php 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的数据库名称，在后端数据库中注入或操纵 SQL 查询，从而导致修改或泄露任意数据。(CVE-2016-5703) - 由于未正确验证输入便将其返回给用户，在处理表格注释时，templates/table/structure/display_table_stats.phtml 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5704) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5705) - 在加载特制 JavaScript 文件过程中处理 'scripts’ 参数中的大型数组时，js/get_scripts.js.php 脚本中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 脚本中存在信息泄露漏洞，允许远程攻击者通过多个向量，在错误消息中泄露应用程序的安装路径。(CVE-2016-5730) - 由于未正确验证输入便将其返回给用户，在处理 OpenID 错误消息时 examples/openid.php 脚本中存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5731) - 由于未正确验证输入便将其返回给用户，在处理表格参数时，templates/table/structure/display_partitions.phtml 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5732) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5733) - 由于未正确处理参数便将其传递至 preg_replace() 函数，表格搜索和替代功能中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制字符串执行任意 PHP 代码。(CVE-2016-5734) - 由于未使用 'no-referer’ 内容安全策略 (CSP) 保护机制，在处理转换时 libraries/Header.class.php 脚本中存在信息泄露漏洞。未经身份验证的远程攻击者可以利用此问题，通过特制的转换，泄露敏感验证标记信息，这些信息可能被用来发动跨站点请求伪造 (XSRF) 攻击。(CVE-2016-5739) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

phpMyAdmin 已更新到版本 4.4.15.7，修复了八个安全问题。

修复了这些安全问题：

- CVE-2016-5701：BBCode 注入漏洞 (boo#986154)

- CVE-2016-5703：SQL 注入攻击 (boo#986154)

- CVE-2016-5705：多种 XSS 漏洞 (boo#986154)

- CVE-2016-5706：DOS 攻击 (boo#986154)

- CVE-2016-5730：多种完整路径泄露漏洞 (boo#986154)

- CVE-2016-5731：通过 FPD 造成的 XSS (boo#986154)

- CVE-2016-5733：多种 XSS 漏洞 (boo#986154)

- CVE-2016-5739：转换中的引用泄漏 (boo#986154)

修复了这一非安全问题：

- 修复问题 设置脚本不会在所有相关位置中使用输入类型“password”。

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

根据其自我报告的版本号，远程 web 服务器上托管的 phpMyAdmin 应用程序是低于 4.4.15.7 的 4.4.x。因而会受到以下漏洞的影响：- setup/frames/index.inc.php 脚本中存在缺陷，允许未经身份验证的远程攻击者访问非 HTTPS 连接上的程序，进而在 HTTP 会话中注入任意的 BBCode。(CVE-2016-5701) - 由于未正确审查用户提供的输入，处理数据库名称时，libraries/central_columns.lib.php 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的数据库名称，在后端数据库中注入或操纵 SQL 查询，从而导致修改或泄露任意数据。(CVE-2016-5703) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5705) - 在加载特制 JavaScript 文件过程中处理 'scripts’ 参数中的大型数组时，js/get_scripts.js.php 脚本中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 脚本中存在信息泄露漏洞，允许远程攻击者通过多个向量，在错误消息中泄露应用程序的安装路径。(CVE-2016-5730) - 由于未正确验证输入便将其返回给用户，在处理 OpenID 错误消息时 examples/openid.php 脚本中存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5731) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5733) - 由于未正确处理参数便将其传递至 preg_replace() 函数，表格搜索和替代功能中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制字符串执行任意 PHP 代码。(CVE-2016-5734) - 由于未使用 'no-referer’ 内容安全策略 (CSP) 保护机制，在处理转换时 libraries/Header.class.php 脚本中存在信息泄露漏洞。未经身份验证的远程攻击者可以利用此问题，通过特制的转换，泄露敏感验证标记信息，这些信息可能被用来发动跨站点请求伪造 (XSRF) 攻击。(CVE-2016-5739) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92527	Debian DSA-3627-1：phpmyadmin - 安全更新	Nessus	Debian Local Security Checks	2016/7/25	2021/1/11	high
92250	Fedora 22：phpMyAdmin (2016-56ee5cb8b6)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
92273	Fedora 23：phpMyAdmin (2016-9df3915036)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
91939	FreeBSD：phpMyAdmin -- 多种漏洞 (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
91889	openSUSE 安全更新：phpMyAdmin (openSUSE-2016-806)	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	critical
99661	phpMyAdmin 4.0.x < 4.0.10.16 多个漏洞 (PMASA-2016-17, PMASA-2016-22 - PMASA-2016-24, PMASA-2016-26 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3 多种漏洞 (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
91888	openSUSE 安全更新：phpMyAdmin (openSUSE-2016-804)	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	critical
92261	Fedora 24：phpMyAdmin (2016-81c2dabf20)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99662	phpMyAdmin 4.4.x < 4.4.15.7 多个漏洞 (PMASA-2016-17, PMASA-2016-19, PMASA-2016-21 - PMASA-2016-24, PMASA-2016-26 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical

检测

插件搜索

high

medium

medium

critical

critical

critical

critical

critical

medium

critical

critical