phpMyAdmin 迄 2.5.6-rc1 Directory ディレクトリトラバーサル

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

このたび、phpMyAdmin 迄 2.5.6-rc1において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Directory Handler】の未知の機能です。この操作は、ディレクトリトラバーサルを引き起こします。エクスプロイトは利用できません。影響を受けたコンポーネントのアップグレードを推奨します。

このたび、phpMyAdmin 迄 2.5.6-rc1において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Directory Handler】の未知の機能です。この操作は、ディレクトリトラバーサルを引き起こします。問題をCWEで宣言すると、CWE-22 になります。この弱点は 2004年02月17日に発表されました、Tim Yaminによって、Gentooと共に（ウェブサイト）。アドバイザリーは lists.netsys.com にてダウンロード用に公開されています。

テクニカルな情報はありません。エクスプロイトは利用できません。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1006 を使用しました。

概念実証に指定されています。 lists.netsys.comでエクスプロイトが共有されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。

修正パッチはcvs.sourceforge.netからダウンロード可能です。影響を受けたコンポーネントのアップグレードを推奨します。