正文

phpMyAdmin up to 2.11.7.1 跨站脚本攻击

admin
admin V管理员 /0 评论 /14 阅读
0416
此篇文章发布距今已超过1116天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2008-3197

利用情况

暂无

补丁情况

官方补丁

披露时间

2008-07-17
漏洞描述
phpMyAdmin 2.11.7.1之前版本中存在跨站请求伪造漏洞。远程攻击者通过对(1) \"创建一个数据库\" 功能(db_create.php)中的db 参数 , 和 (2) 与修改连接字符集的未明程序有关的convcharset 和 collation_connection 参数中的一个链接或IMG标签来执行未认证操作。&nbsp;&nbsp;<br>
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://lists.opensuse.org/opensuse-security-announce/2009-02/msg00000.html
http://secunia.com/advisories/31097
http://secunia.com/advisories/31115
http://secunia.com/advisories/33822
http://sourceforge.net/project/shownotes.php?release_id=613660
http://www.debian.org/security/2008/dsa-1641
http://www.mandriva.com/security/advisories?name=MDVSA-2008:202
http://www.openwall.com/lists/oss-security/2008/07/15/6
http://www.phpmyadmin.net/home_page/downloads.php?relnotes=0
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-5
http://www.vupen.com/english/advisories/2008/2116/references
http://yehg.net/lab/pr0js/advisories/XSRF_ConvertCharset_inPhpMyAdmin2.11.7.pdf
http://yehg.net/lab/pr0js/advisories/XSRF_CreateDB_inPhpMyAdmin2.11.7.pdf
https://exchange.xforce.ibmcloud.com/vulnerabilities/43846
https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00590.html
https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00652.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0.4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.0.5 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.1.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.1.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.1.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.0.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.0.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.0.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.01 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.1.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.2.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.3.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.10.3rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.0.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.0beta1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.0rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.1.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.1.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.1.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.1rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.2.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.2.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.2.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.3.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.3rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.4.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.4rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.5 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.5.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.5.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.5.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.5rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.6 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.6rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.11.7.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.0_pre1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.0_pre2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.0_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.0_rc2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.0_rc3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.5 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.6 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2.7_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2_pre1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2_pre2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2_rc2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.2_rc3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.3.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.3.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.4.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.2_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.5 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.5_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.5_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.5_rc2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.6_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.6_rc2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.7 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.5.7_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.0_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.0_pl2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.0_pl3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.1_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.1_pl3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.1_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.2_dev -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.2_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.2_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.3_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.4_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.4_pl2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.4_pl3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.4_pl4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.6.4_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7.0_beta1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7.0_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7.0_pl2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7.0_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.7_pl1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.0.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.0.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.0.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.1_dev -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.8.4 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0.3 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0_beta1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0_dev -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.0_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.1.1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.1_rc1 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.1_rc2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9.2 -
运行在以下环境
应用 phpmyadmin phpmyadmin 2.9_rc1 -
运行在以下环境
系统 debian_4.0 phpmyadmin * Up to
(excluding)
4:2.9.1.1-8
阿里云评分 3.8
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-352 跨站请求伪造（CSRF）