远程主机上安装的 phpMyAdmin 版本的转换功能存在缺陷，经身份验证的攻击者可利用此缺陷泄漏本地文件的内容。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

MySQL web 管理工具 phpmyadmin 中发现多个漏洞。CVE-2018-19968 由于转换功能中存在错误，攻击者可能会利用 phpMyAdmin 4.8.4 之前版本泄露本地文件内容。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；此漏洞不允许攻击者避开登录系统。CVE-2018-19970 导航树中发现 XSS 漏洞，攻击者可以利用此漏洞通过特制的数据库/表格名称向用户发送有效负载。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u4 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-4843-1 公告中提及的多个漏洞影响。

  - 4.0.10.7 之前的 phpMyAdmin 4.0.x、4.1.14.8 之前的 phpMyAdmin 4.1.x 和 4.2.13.1 之前的 phpMyAdmin 4.2.x 中的 libraries/common.inc.php 允许远程攻击者通过长密码造成拒绝服务（资源消耗）。
    (CVE-2014-9218)

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6609)

  - 在 phpMyAdmin 中发现一个问题。在用户界面首选项功能中，用户可针对控件用户的帐户执行 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6619)

  - 在 phpMyAdmin 中发现一个问题。经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6630)

  - 在 phpMyAdmin 中发现一个问题。可以通过在用户名中使用空字节来绕过 AllowRoot 限制 ($cfg['Servers'][$i]['AllowRoot']) 并拒绝用户名规则。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9849)

  - 在 phpMyAdmin 中发现一个问题。如果 arg_separator 与其默认的 & 值不同，则表明 CSRF 标记未正确从首选项导入操作的返回 URL 中剥离。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9866)

  - 在 4.0.10.20、4.4.x、4.6.x 和 4.7.0 预发布版本之前的 phpMyAdmin 4.0 的 libraries/common.inc.php 中发现了一个问题。在某些 PHP 版本（例如版本 5）中，可以会绕过由 $cfg['Servers'][$i]['AllowNoPassword'] = false 施加的限制。这会导致未设定密码的用户登录，即使管理员已将 $cfg['Servers'][$i]['AllowNoPassword'] 设为 false（默认）亦然。出现这种情况是因为 PHP substr 函数的某些实现在将 '' 作为第一个参数时返回 false。(CVE-2017-18264)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到表编辑功能中 DOS 弱点的影响 (CVE-2017-1000014)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到通过精心设计的 cookie 参数导致的 CSS 注入攻击影响 (CVE-2017-1000015)

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 在 phpMyAdmin 4.8.2 之前版本的 js/designer/move.js 中发现了一个问题。已发现一个跨站脚本漏洞，攻击者可在设计器功能引用该数据库时使用精心设计的数据库名称来触发 XSS 攻击。(CVE-2018-12581)

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏 <img> 标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - phpMyAdmin 4.9.0.1 中的 CSRF 问题允许删除 Setup 页面中的任何服务器。(CVE-2019-12922)

  - 4.9.2 之前的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes/Footer.php 有关。(CVE-2019-19617)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4639-1 公告中提及的多个漏洞的影响。

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。- 将 AllowArbitraryServer 配置设置为 true 且使用恶意 MySQL 服务器时，攻击者便可在 Web 服务器用户可访问的服务器上，读取任意文件。这与 mysql.allow_local_infile PHP 配置以及无意间忽略 options(MYSQLI_OPT_LOCAL_INFILE 调用相关。(CVE-2019-6799)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.x 之前的 5.0.2 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。(CVE-2020-10802)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。(CVE-2020-10803)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 内，当前用户名（libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.php 中）的检索中发现发现 SQL 注入漏洞如果恶意用户具有服务器访问权限，则可创建构建的用户名，然后诱骗受害者使用该用户帐户执行特定操作（例如编辑其权限）。(CVE-2020-10804)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.8.4 的 4.x。因而受到多个漏洞的影响：- 在转换功能中存在一个任意文件读取漏洞。经身份验证的远程攻击者可利用此问题，读取任意文件并泄露敏感信息。(CVE-2018-19968) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-19970) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201904-16 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：请检查下面供参考的 CVE 标识符以了解详细信息。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113291	phpMyAdmin 4.x < 4.8.4 本地文件包含	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
121555	Debian DLA-1658-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2019/2/4	2024/6/25	medium
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：phpMyAdmin 漏洞 (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
143119	Ubuntu 18.04 LTS：phpMyAdmin 漏洞 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical
119601	phpMyAdmin 4.x < 4.8.4 多个漏洞 (PMASA-2018-6) (PMASA-2018-8)	Nessus	CGI abuses	2018/12/11	2024/11/22	medium
124072	GLSA-201904-16 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/16	2020/1/23	high

检测

插件搜索

medium

medium

critical

critical

medium

high