phpMyAdmin SQL Query Bookmarks sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

phpMyAdmin 2.x, 3.x

Összefoglaló

A phpMyAdmin egy sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet a könyvjelzőkhöz hozzáadott (bookmarked) SQL lekérdezések kezelésének hibája okozza, amit kihasználva rá lehet venni más felhasználókat arra, hogy nem szándékosan lefuttassák az ilyen SQL lekérdezéseket.

A sérülékenység sikeres kihasználásához szükséges, hogy a könyvjelző funkció engedélyezve legyen, valamint a konfiguráció tárolás (configuration storage) be legyen állítva, és engedélyezve legyen.

A sérülékenység a 3.3.9.2 és 2.11.11.3 előtti kiadásokat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.phpmyadmin.net
CVE-2011-0987 - NVD CVE-2011-0987
SECUNIA 43324