phpMyAdmin jusqu’à 2.11.9.2 libraries/common.lib.php PMA_linkOrButton tag_params cross site scripting

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
3.9$0-$5k0.00

Résuméinformation

Une vulnérabilité a été trouvé dans phpMyAdmin jusqu’à 2.11.9.2 et classée problématique. L'élément affecté est la fonction PMA_linkOrButton dans la bibliothèque libraries/common.lib.php. L’exploitation de l’argument tag_params entraîne cross site scripting. Cette vulnérabilité a été nommée CVE-2010-4329. L'attaque peut être initialisée à distance. Par ailleurs, un exploit est disponible. Il est recommandé d’actualiser le composant impacté.

Détailsinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans phpMyAdmin jusqu’à 2.11.9.2 (Database Administration Software). Affecté par cette vulnérabilité est la fonction PMA_linkOrButton dans la bibliothèque libraries/common.lib.php. A cause de la manipulation du paramètre tag_params avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 22/11/2010 par Alexander (Website) (non défini). La notice d'information est disponible en téléchargement sur phpmyadmin.net Cette vulnérabilité est connue comme CVE-2010-4329. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un exploit sont connus.

Après immédiatement un exploit a été rendu public. Il est déclaré comme preuve de concept. En cherchant des informations à propos de inurl:libraries/common.lib.php, il est possible de trouver des cibles vulnérables avec Google Hacking. Le scanner de vulnérabilités Nessus propose un module ID 51401 (Debian DSA-2139-1 : phpmyadmin - several vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 2.11.9.3 élimine cette vulnérabilité. Une solution envisageable a été publiée 2 semaines après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Tenable (51401), SecurityFocus (BID 45100†), OSVDB (69516†), Secunia (SA42408†) et Vulnerability Center (SBV-28466†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produitinformation

Taper

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 4.3
VulDB Score méta-temporaire: 3.9

VulDB Note de base: 4.3
VulDB Note temporaire: 3.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Preuve de concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 51401
Nessus Nom: Debian DSA-2139-1 : phpmyadmin - several vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 68980
OpenVAS Nom: Debian Security Advisory DSA 2139-1 (phpmyadmin)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍

Mise à niveau: phpMyAdmin 2.11.9.3
Correctif: 4341818d73d454451f024950a4ce0141608ac7f8

Chronologieinformation

22/11/2010 🔍
22/11/2010 +0 jours 🔍
29/11/2010 +6 jours 🔍
29/11/2010 +0 jours 🔍
29/11/2010 +0 jours 🔍
29/11/2010 +0 jours 🔍
30/11/2010 +0 jours 🔍
02/12/2010 +1 jours 🔍
05/12/2010 +3 jours 🔍
03/01/2011 +29 jours 🔍
19/03/2015 +1536 jours 🔍
20/01/2025 +3595 jours 🔍

Sourcesinformation

Produit: phpmyadmin.net

Bulletin: DSA-2139
Chercheur: Alexander
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2010-4329 (🔍)
GCVE (CVE): GCVE-0-2010-4329
GCVE (VulDB): GCVE-100-55597

OVAL: 🔍

SecurityFocus: 45100 - phpMyAdmin Database Search Cross Site Scripting Vulnerability
Secunia: 42408
OSVDB: 69516 - phpMyAdmin Database Search libraries/common.lib.php tag_params Parameter XSS
Vulnerability Center: 28466 - phpMyAdmin 2.11.x before 2.11.11.1 and 3.x before 3.3.8.1 Remote Cross Site Scripting Vulnerability, Medium
Vupen: ADV-2010-3082

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 19/03/2015 14:37
Mise à jour: 20/01/2025 07:11
Changements: 19/03/2015 14:37 (76), 22/08/2017 11:37 (8), 06/10/2021 03:28 (5), 06/10/2021 03:36 (1), 06/10/2021 03:43 (2), 20/01/2025 07:11 (18)
Complet: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!