phpMyAdmin 迄 4.0.10.9/4.2.13.2/4.3.13.0/4.4.5 Config File クロスサイトリクエストフォージェリ

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	0.00

要約情報

phpMyAdmin 迄 4.0.10.9/4.2.13.2/4.3.13.0/4.4.5内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 コンポーネントConfig File Handlerのです。 操作結果として クロスサイトリクエストフォージェリにつながります。 この脆弱性は CVE-2015-3902 として扱われます。 リモートで攻撃を実行することが可能です。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

phpMyAdmin 迄 4.0.10.9/4.2.13.2/4.3.13.0/4.4.5内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 コンポーネントConfig File Handlerのです。 操作結果として クロスサイトリクエストフォージェリにつながります。 CWEによる問題の宣言は、CWE-352 につながります。 この弱点は発表されました 2015年05月26日 PMASA-2015-2として 勧告として （ウェブサイト）。 アドバイザリはphpmyadmin.netでダウンロードできます。

この脆弱性は CVE-2015-3902 として扱われます。 CVEの割り当ては2015年05月12日に行われました。 リモートで攻撃を実行することが可能です。 技術的な詳細は利用できません。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義 として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【83508 (Fedora 21 : phpMyAdmin-4.4.6.1-1.fc21 (2015-8267))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは Fedora Local Security Checks ファミリーに属しています。 0 ポートに頼っています。 商用脆弱性スキャナーQualysではプラグイン【 10078 (phpMyAdmin Multiple Security Vulnerabilities (PMASA-2015-1 - PMASA-2015-2)) 】を使用してこの問題をテストできます。

バージョン 4.0.10.10, 4.2.13.3, 4.3.13.1 , 4.4.6 をアップグレードすることで、この問題に対処できます。 該当するコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 74657), SecurityTracker (ID 1032404), Vulnerability Center (SBV-50356) , Tenable (83508).

製品情報

タイプ

• Database Administration Software

名前

• phpMyAdmin

バージョン

• 4.0.10.0
• 4.0.10.1
• 4.0.10.2
• 4.0.10.3
• 4.0.10.4
• 4.0.10.5
• 4.0.10.6
• 4.0.10.7
• 4.0.10.8
• 4.0.10.9
• 4.2.13.0
• 4.2.13.1
• 4.2.13.2
• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.3.7
• 4.3.8
• 4.3.9
• 4.3.10
• 4.3.11
• 4.3.12
• 4.3.13.0
• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5

ライセンス

• オープンソース

ウェブサイト

• 製品: https://www.phpmyadmin.net/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 4.3
VulDB 一時的なメタスコア: 4.1

VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 4.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: クロスサイトリクエストフォージェリ
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 83508
Nessus 名前: Fedora 21 : phpMyAdmin-4.4.6.1-1.fc21 (2015-8267)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍

OpenVAS ID: 703382
OpenVAS 名前: Debian Security Advisory DSA 3382-1 (phpmyadmin - security update)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

アップグレード: phpMyAdmin 4.0.10.10/4.2.13.3/4.3.13.1/4.4.6
パッチ: github.com

タイムライン情報

2015年05月12日 🔍
2015年05月13日 +1 日 🔍
2015年05月13日 +0 日 🔍
2015年05月18日 +5 日 🔍
2015年05月26日 +8 日 🔍
2015年05月26日 +0 日 🔍
2015年05月26日 +0 日 🔍
2015年05月27日 +1 日 🔍
2015年06月02日 +6 日 🔍
2022年05月19日 +2543 日 🔍

ソース情報

製品: phpmyadmin.net

勧告: PMASA-2015-2
ステータス: 確認済み
確認: 🔍

CVE: CVE-2015-3902 (🔍)
GCVE (CVE): GCVE-0-2015-3902
GCVE (VulDB): GCVE-100-75560

OVAL: 🔍

SecurityFocus: 74657 - phpMyAdmin CVE-2015-3902 Cross Site Request Forgery Vulnerability
SecurityTracker: 1032404 - phpMyAdmin Cross-Site Request Forgery Flaw Lets Remote Users Modify the Generated Configuration File
Vulnerability Center: 50356 - phpMyAdmin Remote CSRF Vulnerability in Setup, Medium

関連情報: 🔍

エントリ情報

作成済み: 2015年05月27日 10:18
更新済み: 2022年05月19日 11:54
変更: 2015年05月27日 10:18 (76), 2017年06月29日 07:40 (4), 2022年05月19日 11:47 (3), 2022年05月19日 11:54 (1)
完了: 🔍
Cache ID: 216:C37:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Do you want to use VulDB in your project?

Use the official API to access entries easily!