phpMyAdmin bis 2.8.0.3 sql.php sql_query Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in phpMyAdmin bis 2.8.0.3 gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei sql.php. Durch Manipulation des Arguments sql_query mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-1803 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

phpMyAdmin ist eine beliebte Web-Oberfläche für die SQL-Administration. p0w3r entdeckte eine Schwachstelle in phpMyAdmin bis 2.8.0.3. Diese betrifft sql.php, das mit dem Parameter sql_query gegen Cross Site Scripting-Attacken verwundbar ist. Ein Angreifer sieht sich über den Fehler in der Lage, beliebigen Skript-Code im Kontext der Webseite auszuführen oder HTML Injection zu betreiben. Ein erfolgreicher Angriff setzt aktiviertes register_globals und deaktiviertes magic_quotes_gpc voraus. Die Vorgehensweise und die Umsetzung dieser sind bekannt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25796), SecurityFocus (BID 17487†), OSVDB (24641†), Secunia (SA19659†) und Vulnerability Center (SBV-24193†) dokumentiert. Die Schwachstellen VDB-29905 und VDB-29682 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

phpMyAdmin läuft meist in einem geschützten Bereich ab und ist nur legitimen Administratoren zugänglich. Das Umsetzen von erfolgreichen Cross Site Scripting-Attacken durch einen externen Angreifer gestalten sich deshalb nicht gerade einfach. Das Interesse an dieser Schwachstelle ist deshalb eher akademischer Natur.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sourceforge.net

Timelineinfo

31.10.2005 🔍
31.10.2005 +0 Tage 🔍
10.04.2006 +161 Tage 🔍
17.04.2006 +7 Tage 🔍
17.04.2006 +0 Tage 🔍
17.04.2006 +0 Tage 🔍
18.04.2006 +0 Tage 🔍
26.11.2009 +1318 Tage 🔍
17.02.2017 +2640 Tage 🔍

Quelleninfo

Produkt: phpmyadmin.net

Advisory: phpmyadmin.net
Person: p0w3r
Status: Nicht definiert

CVE: CVE-2006-1803 (🔍)
GCVE (CVE): GCVE-0-2006-1803
GCVE (VulDB): GCVE-100-2173
X-Force: 25796 - phpMyAdmin sql.php cross-site scripting, Medium Risk
SecurityFocus: 17487 - PHPMyAdmin SQL.PHP Cross-Site Scripting Vulnerability
Secunia: 19659 - phpMyAdmin Cross-Site Scripting and SQL Code Execution, Less Critical
OSVDB: 24641 - phpMyAdmin sql.php sql_query Parameter XSS
Vulnerability Center: 24193 - phpMyAdmin 2.7.0-pl1 SQL.PHP Remote Cross-Site Scripting (XSS) Vulnerability, Medium
Vupen: ADV-2006-1372

Siehe auch: 🔍

Eintraginfo

Erstellt: 10.04.2006 11:42
Aktualisierung: 17.02.2017 11:29
Anpassungen: 10.04.2006 11:42 (71), 17.02.2017 11:29 (8)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!