phpMyAdmin Setup “$host” script beszúrásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

phpMyAdmin 3.x

Összefoglaló

A phpMyAdmin sérülékenysége vált ismertté, amelyet kihasználva a támadók script beszúrásos támadásokat hajthatnak végre.

Leírás

A setup-on belül, a “$host” változóban átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngésző munkamenetében fog lefutni az érintett oldallal kapcsolatban, a káros tartalom megtekintése közben.

A sérülékenység sikeres kihasználása feltételezi, hogy az ajánlott telepítési gyakorlatot nem tartják be, és a konfigurációs könyvtár írható marad.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.phpmyadmin.net
CVE-2011-4782 - NVD CVE-2011-4782
SECUNIA 47338