| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
In phpMyAdmin bis 2.11.7.1 wurde eine problematische Schwachstelle gefunden. Betroffen davon ist ein unbekannter Prozess. Durch Manipulieren mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2008-3197 gelistet. Umgesetzt werden kann der Angriff über das Netzwerk. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
phpMyAdmin ist eine freie PHP-Applikation zur Administration von MySQL-Datenbanken. Die Administration erfolgt über HTTP mit einem Browser. Daher können auch Datenbanken auf fremden Rechnern über eine Netzwerkverbindung oder über das Internet administriert werden. Für die Nutzung des Programms sind keine Kenntnisse in SQL notwendig, da die Applikation nach dem WYSIWYG-Verfahren arbeitet. Aung Khant fand eine unspezifizierte XSRF Schwachstelle in aktuellen Versionen der Applikation, die ein Angreifer zur Realisierung entsprechender Angriffe ausnutzen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (43846), Tenable (33540), SecurityFocus (BID 31188†), OSVDB (47321†) und Secunia (SA31115†) dokumentiert. Die Einträge VDB-3823 und VDB-3835 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 18.07.2008 ein Plugin mit der ID 33540 (Fedora 9 : phpMyAdmin-2.11.7.1-1.fc9 (2008-6502)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt.
phpMyAdmin bildet oftmals ein sensitives Bindeglied zwischen Administrator und dem (oftmals durch Firewalling von direktem Zugriff abgeschotteten) MySQL Server. Dementsprechend sollte das hier vorliegende Problem ernstgenommen und entsprechende Patches schnellstmöglich eingespielt werden.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://www.phpmyadmin.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Cross Site Request ForgeryCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Hoch funktional
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 33540
Nessus Name: Fedora 9 : phpMyAdmin-2.11.7.1-1.fc9 (2008-6502)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 61644
OpenVAS Name: Debian Security Advisory DSA 1641-1 (phpmyadmin)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
Exposure Time: 🔍
Patch: phpmyadmin.net
Timeline
16.07.2008 🔍16.07.2008 🔍
16.07.2008 🔍
16.07.2008 🔍
18.07.2008 🔍
24.07.2008 🔍
29.07.2008 🔍
13.08.2008 🔍
15.09.2008 🔍
20.09.2008 🔍
15.08.2019 🔍
Quellen
Produkt: phpmyadmin.netAdvisory: phpmyadmin.net
Person: Aung Khant
Firma: YGN Ethical Hacker Group
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-3197 (🔍)
GCVE (CVE): GCVE-0-2008-3197
GCVE (VulDB): GCVE-100-3787
OVAL: 🔍
X-Force: 43846 - PhpMyAdmin db, convcharset and collation_connection parameters cross-site request forgery, Medium Risk
SecurityFocus: 31188 - phpMyAdmin 'server_databases.php' Remote Command Execution Vulnerability
Secunia: 31115 - phpMyAdmin Cross-Site Request Forgery Vulnerabilities, Less Critical
OSVDB: 47321 - phpMyAdmin db_create.php db Parameter CSRF
Vulnerability Center: 18955 - phpMyAdmin Cross-Site Request Forgery Vulnerability via a Link or IMG Tag, Medium
Vupen: ADV-2008-2116
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 13.08.2008 11:51Aktualisierung: 15.08.2019 07:04
Anpassungen: 13.08.2008 11:51 (94), 15.08.2019 07:04 (2)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.