CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.6	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في phpMyAdmin يصل إلى4.4.15.6/4.6.2. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة libraries/central_columns.lib.php من العنصر Central Column Query Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم نشرها بتاريخ 03/07/2016 (Website). يمكن تحميل الاستشارة من هنا phpmyadmin.net.

أسم الثغرة الأمنية هوCVE-2016-5703. تمت إحالة الـ سي في أي16/06/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان91888(openSUSE Security Update : phpMyAdmin (openSUSE-2016-804)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSuSE Local Security Checks. الملحق يعمل بحسب الصنفl.

تحديث النسخة إلى إصدار4.4.15.7 , 4.6.3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 91381) , Tenable (91888).

منتجالمعلومات

النوع

• Database Administration Software

الأسم

• phpMyAdmin

النسخة

• 4.4.15.0
• 4.4.15.1
• 4.4.15.2
• 4.4.15.3
• 4.4.15.4
• 4.4.15.5
• 4.4.15.6
• 4.6.0
• 4.6.1
• 4.6.2

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: حقن إس كيو إل
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 91888
Nessus الأسم: openSUSE Security Update : phpMyAdmin (openSUSE-2016-804)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 69121
OpenVAS الأسم: Fedora Update for phpMyAdmin FEDORA-2016-81c2dabf20
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: phpMyAdmin 4.4.15.7/4.6.3
باتش: github.com

التسلسل زمنيالمعلومات

16/06/2016 🔍
23/06/2016 +7 أيام 🔍
28/06/2016 +5 أيام 🔍
29/06/2016 +1 أيام 🔍
02/07/2016 +3 أيام 🔍
03/07/2016 +1 أيام 🔍
04/07/2016 +1 أيام 🔍
26/08/2022 +2244 أيام 🔍

المصادرالمعلومات

منتج: phpmyadmin.net

استشاري: ef6c66dca1b0cb0a1a482477938cfc859d2baee3
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-5703 (🔍)
SecurityFocus: 91381 - phpMyAdmin CVE-2016-5703 Unspecified SQL-Injection Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 04/07/2016 10:09
تم التحديث: 26/08/2022 12:11
التغييرات: 04/07/2016 10:09 (63), 15/02/2019 16:21 (13), 26/08/2022 12:11 (4)
كامل: 🔍

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!