phpMyAdmin sérülékenység


2012. szeptember 25. 14:30

CH azonosító

CH-7640

Angol cím

phpMyAdmin Compromised Source Package Backdoor Security Issue

Felfedezés dátuma

2012.09.24.

Súlyosság

Kritikus

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

phpMyAdmin 3.x

Összefoglaló

A phpMyAdmin egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a phpMyAdmin egy feltört verzióját lehetett letölteni, amely egy hátsókaput (backdoor) tartalmazott, amelyet kihasználva tetszőleges PHP kódot lehet végrehajtani.

A phpMyAdmin-3.5.2.2-all-languages.zip nevű feltört verziójú csomagot a “cdnetworks-kr-1” SourceForge szerverről lehetett letölteni, és egy server_sync.php nevű állományt tartalmazott, illetve módosították a js/cross_framing_protection.js fájlt.

Megoldás

Töltse le és telepítse újra a phpMyAdmin-t!

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.phpmyadmin.net
SECUNIA 50703

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »