The remote host is affected by the vulnerability described in GLSA-201701-32 (phpMyAdmin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in phpMyAdmin. Please       review the CVE identifiers referenced below for details.
  Impact :

    A authenticated remote attacker could exploit these vulnerabilities to       execute arbitrary PHP Code, inject SQL code, or to conduct Cross-Site       Scripting attacks.
    In certain configurations, an unauthenticated remote attacker could       cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version, the phpMyAdmin application hosted on the remote web server is 4.0.x prior to 4.0.10.18, 4.4.x prior to 4.4.15.9, or 4.6.x prior to 4.6.5. It is, therefore, affected by multiple vulnerabilities.

  - An issue was discovered in phpMyAdmin. When the user does not specify a blowfish_secret key for encrypting     cookies, phpMyAdmin generates one at runtime. A vulnerability was reported where the way this value is     created uses a weak algorithm. This could allow an attacker to determine the user's blowfish_secret and     potentially decrypt their cookies. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to     4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9847)

  - An issue was discovered in phpMyAdmin. phpinfo (phpinfo.php) shows PHP information including values of     HttpOnly cookies. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x     versions (prior to 4.0.10.18) are affected. (CVE-2016-9848)

  - An issue was discovered in phpMyAdmin. It is possible to bypass AllowRoot restriction     ($cfg['Servers'][$i]['AllowRoot']) and deny rules for username by using Null Byte in the username. All     4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to     4.0.10.18) are affected. (CVE-2016-9849)

  - An issue was discovered in phpMyAdmin. Username matching for the allow/deny rules may result in wrong     matches and detection of the username in the rule due to non-constant execution time. All 4.6.x versions     (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are     affected. (CVE-2016-9850)

  - An issue was discovered in phpMyAdmin. With a crafted request parameter value it is possible to bypass the     logout timeout. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected.
    (CVE-2016-9851)

  - An issue was discovered in phpMyAdmin. By calling some scripts that are part of phpMyAdmin in an     unexpected way, it is possible to trigger phpMyAdmin to display a PHP error message which contains the     full path of the directory where phpMyAdmin is installed. During an execution timeout in the export     functionality, the errors containing the full path of the directory of phpMyAdmin are written to the     export file. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected.
    This CVE is for the curl wrapper issue. (CVE-2016-9852)

  - An issue was discovered in phpMyAdmin. By calling some scripts that are part of phpMyAdmin in an     unexpected way, it is possible to trigger phpMyAdmin to display a PHP error message which contains the     full path of the directory where phpMyAdmin is installed. During an execution timeout in the export     functionality, the errors containing the full path of the directory of phpMyAdmin are written to the     export file. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected.
    This CVE is for the fopen wrapper issue. (CVE-2016-9853)

  - An issue was discovered in phpMyAdmin. By calling some scripts that are part of phpMyAdmin in an     unexpected way, it is possible to trigger phpMyAdmin to display a PHP error message which contains the     full path of the directory where phpMyAdmin is installed. During an execution timeout in the export     functionality, the errors containing the full path of the directory of phpMyAdmin are written to the     export file. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected.
    This CVE is for the json_decode issue. (CVE-2016-9854)

  - An issue was discovered in phpMyAdmin. By calling some scripts that are part of phpMyAdmin in an     unexpected way, it is possible to trigger phpMyAdmin to display a PHP error message which contains the     full path of the directory where phpMyAdmin is installed. During an execution timeout in the export     functionality, the errors containing the full path of the directory of phpMyAdmin are written to the     export file. All 4.6.x versions (prior to 4.6.5), and 4.4.x versions (prior to 4.4.15.9) are affected.
    This CVE is for the PMA_shutdownDuringExport issue. (CVE-2016-9855)

  - An XSS issue was discovered in phpMyAdmin because of an improper fix for CVE-2016-2559 in PMASA-2016-10.
    This issue is resolved by using a copy of a hash to avoid a race condition. All 4.6.x versions (prior to     4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
    (CVE-2016-9856)

  - An issue was discovered in phpMyAdmin. XSS is possible because of a weakness in a regular expression used     in some JavaScript processing. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9),     and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9857)

  - An issue was discovered in phpMyAdmin. With a crafted request parameter value it is possible to initiate a     denial of service attack in saved searches feature. All 4.6.x versions (prior to 4.6.5), 4.4.x versions     (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9858)

  - An issue was discovered in phpMyAdmin. With a crafted request parameter value it is possible to initiate a     denial of service attack in import feature. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to     4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9859)

  - An issue was discovered in phpMyAdmin. An unauthenticated user can execute a denial of service attack when     phpMyAdmin is running with $cfg['AllowArbitraryServer']=true. All 4.6.x versions (prior to 4.6.5), 4.4.x     versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9860)

  - An issue was discovered in phpMyAdmin. Due to the limitation in URL matching, it was possible to bypass     the URL white-list protection. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9),     and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9861)

  - An issue was discovered in phpMyAdmin. With a crafted login request it is possible to inject BBCode in the     login page. All 4.6.x versions (prior to 4.6.5) are affected. (CVE-2016-9862)

  - An issue was discovered in phpMyAdmin. With a very large request to table partitioning function, it is     possible to invoke a Denial of Service (DoS) attack. All 4.6.x versions (prior to 4.6.5) are affected.
    (CVE-2016-9863)

  - An issue was discovered in phpMyAdmin. With a crafted username or a table name, it was possible to inject     SQL statements in the tracking functionality that would run with the privileges of the control user. This     gives read and write access to the tables of the configuration storage database, and if the control user     has the necessary privileges, read access to some tables of the MySQL database. All 4.6.x versions (prior     to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
    (CVE-2016-9864)

  - An issue was discovered in phpMyAdmin. Due to a bug in serialized string parsing, it was possible to     bypass the protection offered by PMA_safeUnserialize() function. All 4.6.x versions (prior to 4.6.5),     4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected. (CVE-2016-9865)

  - An issue was discovered in phpMyAdmin. When the arg_separator is different from its default & value, the     CSRF token was not properly stripped from the return URL of the preference import action. All 4.6.x     versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are     affected. (CVE-2016-9866)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.0.10.18より前の 4.0.x、4.4.15.9より前の4.4.x、および4.6.5より前の4.6.xです。したがって、複数の脆弱性の影響を受けます。

  - phpMyAdminに問題が見つかりました。ユーザーがクッキーの暗号化にblowfish_secretキーを指定しない場合、phpMyAdminはランタイムでそれを生成します。この値が作成される方法で弱いアルゴリズムが使用される場合、脆弱性が報告されました。これにより、攻撃者がユーザーのblowfish_secretを特定し、Cookieを復号する可能性があります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9847）

  -phpMyAdminで問題が発見されました。 phpinfo（phpinfo.php）は、HttpOnlyクッキーの値を含むPHP情報を表示します。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9848）

  - phpMyAdminに問題が見つかりました。ユーザー名でNullバイトを使用することで、AllowRoot制限（$cfg['Servers'] [$i] ['AllowRoot']）をバイパスし、ユーザー名のルールを拒否することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9849）

  - phpMyAdminに問題が見つかりました。一致するユーザー名の許可/拒否ルールが原因で、一定ではない実行時間のためにルールで誤った一致とユーザー名が検出される場合があります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9850）

  - phpMyAdminに問題が見つかりました。細工されたリクエストパラメーター値により、ログアウトタイムアウトをバイパスすることが可能です。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    （CVE-2016-9851）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはcurlラッパーの問題のためのものです。（CVE-2016-9852）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはcurlラッパーの問題のためのものです。（CVE-2016-9853）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはjson_decodeの問題のためのものです。 （CVE-2016-9854）

  - phpMyAdminに問題が見つかりました。phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。エクスポート機能の実行タイムアウト中に、phpMyAdminのディレクトリのフルパスを含むエラーがエクスポートファイルに書き込まれます。すべての4.6.xバージョン（4.6.5より前）、および4.4.xバージョン（4.4.15.9より前）が影響を受けます。
    このCVEはPMA_shutdownDuringExport問題のためのものです。 （CVE-2016-9855）

  -PMASA-2016-10のCVE-2016-2559に対する修正が不適切なため、phpMyAdminにXSSの問題が発見されました。
    この問題は、競合状態を回避するためにハッシュのコピーを使用することで解決されています。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。
    （CVE-2016-9856）

  - phpMyAdminに問題が見つかりました。一部のJavaScript処理で使用される正規表現が弱いため、XSSが発生する可能性があります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9857）

  - phpMyAdminに問題が見つかりました。細工されたリクエストパラメーター値により、保存された検索機能でサービス拒否攻撃を開始することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9858）

  - phpMyAdminに問題が見つかりました。細工されたリクエストパラメーター値により、インポート機能でサービス拒否攻撃を開始することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9859）

  - phpMyAdminに問題が見つかりました。認証されていないユーザーが、phpMyAdminが $cfg['AllowArbitraryServer']=trueで実行されているときに、サービス拒否攻撃を実行することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9860）

  - phpMyAdminに問題が見つかりました。URLマッチングの制限により、URLホワイトリスト保護をバイパスすることが可能でした。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9861）

  - phpMyAdminに問題が見つかりました。細工されたログインリクエストにより、ログインページにBBCodeを注入することが可能です。すべて4.6.xバージョン（4.6.5より前）に影響します。（CVE-2016-9862）

  - phpMyAdminに問題が見つかりました。テーブルパーティショニング関数に対する非常に大きなリクエストにより、サービス拒否（DoS）攻撃を引き起こすことが可能です。すべての4.6.xバージョン（4.6.5以前）が影響を受けます。
    （CVE-2016-9863）

  - phpMyAdminに問題が見つかりました。細工されたユーザー名またはテーブル名を使用して、コントロールユーザーの権限で実行する追跡機能に、SQLステートメントを注入することが可能でした。これにより、構成ストレージデータベースのテーブルに読み書きアクセスができるようになり、さらにコントロールユーザーに必要な権限がある場合は、MySQLデータベースの一部のテーブルに読み取りアクセスが可能になります。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。
    （CVE-2016-9864）

  - phpMyAdminに問題が見つかりました。シリアル化された文字列解析のバグにより、PMA_safeUnserialize() 関数によって提供される保護がバイパスされる可能性がありました。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9865）

  - phpMyAdminに問題が見つかりました。arg_separatorがデフォルト値と異なる場合、プリファレンスインポートアクションの返却URLからCSRFトークンが適切に削除されませんでした。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9866）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.18 之前的 4.0.x 版、4.4.15.9 之前的 4.4.x 版或 4.6.5 之前的 4.6.x 版。因此，會受到多個弱點影響。

  - 在 phpMyAdmin 版本中發現一個問題。當使用者未指定用來加密 Cookie 的 blowfish_secret 金鑰時，phpMyAdmin 會在執行階段產生一個金鑰。據報告，若使用弱式演算法建立此值，會存在一個弱點。攻擊者可利用此弱點判斷使用者的 blowfish_secret，並可能解密其 Cookie。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9847)

  - 在 phpMyAdmin 中發現一個問題。phpinfo (phpinfo.php) 會顯示 PHP 資訊，包括 HttpOnly Cookie 的值。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9848)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可以在使用者名稱中使用 Null 位元組，藉此繞過 AllowRoot 限制 ($cfg ['Servers'] [$i] ['AllowRoot']）並拒絕使用者名稱規則。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9849)

  - 在 phpMyAdmin 版本中發現一個問題。允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9850)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以繞過登出逾時。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    (CVE-2016-9851)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 curl 包裝函式問題。(CVE-2016-9852)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 fopen 包裝函式問題。(CVE-2016-9853)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 json_decode 問題。(CVE-2016-9854)

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 PMA_shutdownDuringExport 問題。(CVE-2016-9855)

  - 在 phpMyAdmin 中發現一個 XSS 問題，這是因為 PMASA-2016-10 中針對 CVE-2016-2559 的修正不當所致。
    已透過使用雜湊複本來避免爭用情形而解決此問題。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。
    (CVE-2016-9856)

  - 在 phpMyAdmin 版本中發現一個問題。因為在某些 JavaScript 處理中使用的規則運算式中存在弱點，所以可能發生 XSS。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9857)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以在已儲存的搜尋功能中發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9858)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以在匯入功能中發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9859)

  - 在 phpMyAdmin 版本中發現一個問題。在 $cfg['AllowArbitraryServer']=true 情況下執行 phpMyAdmin 時，未經驗證的使用者可發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9860)

  - 在 phpMyAdmin 版本中發現一個問題。由於 URL 比對中的限制，可能會繞過 URL 白名單保護。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9861)

  - 在 phpMyAdmin 版本中發現一個問題。透過特別建構的登入要求，可以在登入頁面中插入 BBCode。所有 4.6.x 版本 (早於 4.6.5) 會受到影響。(CVE-2016-9862)

  - 在 phpMyAdmin 版本中發現一個問題。透過非常大型的表格分割函式要求，可以發起拒絕服務 (DoS)攻擊。所有 4.6.x 版本 (4.6.5 之前版本) 均受到影響。
    (CVE-2016-9863)

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的使用者名稱或表格名稱，可以在以控制使用者權限執行的追踪功能中插入 SQL 陳述式。這可提供對組態儲存資料庫表格的讀取和寫入存取權，如果控制使用者具備所需的權限，也會提供對 MySQL 資料庫部分表格的讀取存取權。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。
    (CVE-2016-9864)

  - 在 phpMyAdmin 版本中發現一個問題。因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9865)

  - 在 phpMyAdmin 版本中發現一個問題。當 arg_separator 與其預設值 & 不同時，未從偏好設定匯入動作的傳回 URL 正確去除 CSRF token。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.18 的 4.0.x、低于 4.4.15.9 的 4.4.x 或低于 4.6.5 的 4.6.x。因此，该应用程序受到多个漏洞的影响。

  - 在 phpMyAdmin 中发现一个问题。当用户未指定用于加密 Cookie 的 blowfish_secret 密钥时，phpMyAdmin 会在运行时生成一个密钥。据报告，存在一个漏洞，即创建此值的方式为使用弱算法。攻击者可利用此漏洞确定用户的 blowfish_secret，并可能解密其 Cookie。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9847)

  - 在 phpMyAdmin 中发现一个问题。phpinfo (phpinfo.php) 会显示 PHP 信息，其中包括 HttpOnly Cookie 的值。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9848)

  - 在 phpMyAdmin 中发现一个问题。可以通过在用户名中使用空字节来绕过 AllowRoot 限制 ($cfg['Servers'][$i]['AllowRoot']) 并拒绝用户名规则。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9849)

  - 在 phpMyAdmin 中发现一个问题。由于执行时间不恒定，允许/拒绝规则的用户名匹配可能会导致匹配错误并在规则中检测到用户名。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9850)

  - 在 phpMyAdmin 中发现一个问题。通过构建的请求参数值，可以绕过注销超时。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    (CVE-2016-9851)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 curl 封装程序问题。(CVE-2016-9852)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 fopen 封装程序问题。(CVE-2016-9853)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 json_decode 问题。 (CVE-2016-9854)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 PMA_shutdownDuringExport 问题。(CVE-2016-9855)

  - 在 phpMyAdmin 中发现一个 XSS 问题，这是为正确修复 PMASA-2016-10 中的 CVE-2016-2559 所致。
    已通过使用哈希副本避免争用条件的方式解决此问题。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。
    (CVE-2016-9856)

  - 在 phpMyAdmin 中发现一个问题。由于在某些 JavaScript 处理中使用的正则表达式存在漏洞，可能导致 XSS。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9857)

  - 在 phpMyAdmin 中发现一个问题。通过构建的请求参数值，可以在保存的搜索功能中发起拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9858)

  - 在 phpMyAdmin 中发现一个问题。通过构建的请求参数值，可以在导入功能中发起拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9859)

  - 在 phpMyAdmin 中发现一个问题。未经身份验证的用户可在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 的条件运行时执行拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9860)

  - 在 phpMyAdmin 中发现一个问题。由于 URL 匹配的限制，可以绕过 URL 白名单保护。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9861)

  - 在 phpMyAdmin 中发现一个问题。可以通过构建的登录请求在登录页面注入 BBCode。所有 4.6.x 版本（4.6.5 之前）均受影响。(CVE-2016-9862)

  - 在 phpMyAdmin 中发现一个问题。如果对表分区函数存有极大请求，便可发起拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.5 之前）均受影响。
    (CVE-2016-9863)

  - 在 phpMyAdmin 中发现一个问题。通过构建的用户名或表格名称，可以在跟踪功能中注入 SQL 语句，这些语句将以控制用户的权限运行。这样就可以对配置存储数据库的表格进行读写访问，如果控制用户具有必要权限，还可以对 MySQL 数据库的一些表格进行读写访问。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。
    (CVE-2016-9864)

  - 在 phpMyAdmin 中发现一个问题。由于序列化字符串解析中的错误，可以绕过 PMA_safeUnserialize() 函数提供的保护。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9865)

  - 在 phpMyAdmin 中发现一个问题。如果 arg_separator 与其默认的 & 值不同，则表明 CSRF 标记未正确从首选项导入操作的返回 URL 中剥离。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Versions of phpMyAdmin 4.0.10.x prior to 4.0.10.18, 4.4.15.x prior to 4.4.15.9, and 4.6.x prior to 4.6.5 are unpatched, and therefore affected by the following vulnerabilities :

 - A flaw exists in 'blowfish_secret' that is triggered as key values are created using an insecure algorithm. This may allow a context-dependent attacker to potentially decrypt cookies and steal sensitive information.
 - A flaw exists in the 'phpinfo.php' script that is due to the script exposing the values of HttpOnly cookies. This may allow a remote attacker to gain access to potentially sensitive information.
 - A flaw exists in the 'libraries/plugins/auth/AuthenticationCookie.php' script that is triggered when handling NULL bytes in usernames. This may allow a remote attacker to bypass "$cfg['Servers'][$i]['AllowRoot']" AllowRoot restrictions.
 - A flaw exists in the 'libraries/ip_allow_deny.lib.php' script that is triggered by non-constant execution time during username matching. This may allow a remote attacker to bypass allow / deny rules.
 - A flaw exists that is triggered when handling input supplied via the 'last_access_time' parameter. This may allow a remote attacker to bypass the logout timeout feature.
 - A flaw exists in the 'libraries/VersionInformation.php' script related to the 'fopen' wrapper. This may allow a remote attacker to disclose the software's installation path. While such information is relatively low risk, it is often useful in carrying out additional, more focused attacks.
 - A flaw exists in 'libraries/VersionInformation.php' related to the 'curl' wrapper. This may allow a remote attacker to disclose the software's installation path. While such information is relatively low risk, it is often useful in carrying out additional, more focused attacks.
 - A flaw exists in the 'setCriterias()' function in 'libraries/SavedSearches.class.php' that is triggered as input passed via certain parameters is not properly sanitized in the saved search functionality. This may allow an authenticated remote attacker to cause a denial of service.
 - A flaw exists in the 'import.php' script that is triggered as input passed via the skip value is not properly sanitized. This may allow an authenticated remote attacker to cause a denial of service.
 - A flaw exists in the 'hash_hmac()' function in 'libraries/core.lib.php' that is triggered during the handling of MySQL host names. This may allow a remote attacker to cause a denial of service attack.
 - A flaw exists in the 'PMA_linkURL()' function in 'libraries/core.lib.php' that is due to a limitation in URL matching. This may allow a remote attacker to bypass URL whitelist protection mechanisms.
 - A flaw exists in the 'getErrorMessage()' function in 'libraries/plugins/AuthenticationPlugin.php' that is triggered during the handling of a specially crafted login request. This may allow a remote attacker to inject BBCode in the login page.
 - A flaw exists in the 'libraries/tbl_partition_definition.inc.php' script that is triggered during the handling of a very large request to table partitioning function. This may allow an authenticated remote attacker to cause a denial of service.
 - A flaw exists that may allow carrying out a SQL injection attack. The issue is due to the 'isTracked()' function in the 'libraries/Tracker.class.php' script not properly sanitizing input to the 'user' parameter. This may allow a remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data.
 - A flaw exists that may allow carrying out a SQL injection attack. The issue is due to the 'PMA_exportAsFileDownload()' function in the 'libraries/tracking.lib.php' script not properly sanitizing input to the 'table' parameter. This may allow a remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data.
 - A flaw exists in the 'PMA_safeUnserialize()' function in 'libraries/core.lib.php' that is triggered during the parsing of serialized strings. This may allow a remote attacker to bypass unserialization protection mechanisms.
 - A flaw exists in the 'prefs_manage.php' script that is triggered as the CSRF tokens are not properly stripped from return URLs of the preference import action when 'arg_separator' differs from its default value. This may allow a context-dependent attacker to potentially disclose token information.
 - A flaw exists that allows multiple cross-site scripting (XSS) attacks. This flaw exists because the program does not validate input before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.

ID	Name	Product	Family	Published	Updated	Severity
96426	GLSA-201701-32 : phpMyAdmin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5 Multiple Vulnerabilities	Nessus	CGI abuses	12/7/2020	6/4/2024	critical
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5の複数の脆弱性	Nessus	CGI abuses	12/7/2020	6/4/2024	critical
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5 多個弱點	Nessus	CGI abuses	12/7/2020	6/4/2024	critical
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5 多个漏洞	Nessus	CGI abuses	12/7/2020	6/4/2024	critical
9830	phpMyAdmin 4.0.10.x < 4.0.10.18 / 4.4.15.x < 4.4.15.9 / 4.6.x < 4.6.5 Multiple Vulnerabilities	Nessus Network Monitor	CGI	12/16/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical