Összefoglaló
A phpMyAdmin egy olyan sérülékenységet rejt, amely biztonsági megkötések megkerülésére adhat lehetőséget. Ennek kihasználásával a támadók brute force támadásokat indíthatnak.
Leírás
A biztonsági hiba a reCaptcha funkció esetében merült fel, és e védelmi mechanizmus megkerülésére ad módot. Amennyiben erre sor kerül, akkor a támadók brute force módszerekkel próbálkozhatnak a jelszavak kipuhatolása érdekében.
Megoldás
A 4.3.13.2, illetve a 4.4.14.1 verzió már nem tartalmazza a sérülékenységet.
Támadás típusa
Security bypass (Biztonsági szabályok megkerülése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.phpmyadmin.net
Egyéb referencia: isbk.hu
CVE-2015-6830 - NVD CVE-2015-6830