phpMyAdmin до 4.2.5 Table Comment structure.lib.php PMA_getHtmlForActionLinks эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как phpMyAdmin до 4.2.5. Поражена неизвестная функция в библиотеке structure.lib.php файла structure.lib.php компонента Table Comment Handler. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость продается как CVE-2014-4954. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как phpMyAdmin до 4.2.5. Поражена неизвестная функция в библиотеке structure.lib.php файла structure.lib.php компонента Table Comment Handler. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-661. Информация о слабости была опубликована 17.07.2014 под номером PMASA-2014-4 как Консультация (Веб-сайт). Консультация доступна по адресу phpmyadmin.net.

Эта уязвимость продается как CVE-2014-4954. CVE был назначен 14.07.2014. Атака может быть осуществлена удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Высокофункциональный. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 76600 (FreeBSD : phpMyAdmin -- multiple XSS vulnerabilities, missing validation (3f09ca29-0e48-11e4-b17a-6805ca0b3d42)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство FreeBSD Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 13005 (phpMyAdmin Multiple Security Vulnerabilities (PMASA-2014-4 - PMASA-2014-7)).

Обновление до версии 4.2.6 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 68798), X-Force (94823), Vulnerability Center (SBV-45616) и Tenable (76600).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-661
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 76600
Nessus Имя: FreeBSD : phpMyAdmin -- multiple XSS vulnerabilities, missing validation (3f09ca29-0e48-11e4-b17a-6805ca0b3d42)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: phpMyAdmin 4.2.6
Патч: github.com

ХронологияИнформация

14.07.2014 🔍
17.07.2014 +3 дни 🔍
17.07.2014 +0 дни 🔍
17.07.2014 +0 дни 🔍
20.07.2014 +3 дни 🔍
20.07.2014 +0 дни 🔍
21.07.2014 +1 дни 🔍
27.07.2014 +6 дни 🔍
30.07.2014 +3 дни 🔍
10.02.2022 +2752 дни 🔍

ИсточникиИнформация

Продукт: phpmyadmin.net

Консультация: PMASA-2014-4
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-4954 (🔍)
GCVE (CVE): GCVE-0-2014-4954
GCVE (VulDB): GCVE-100-67249
X-Force: 94823 - phpMyAdmin structure.lib.php cross-site scripting, Low Risk
SecurityFocus: 68798 - phpMyAdmin 'structure.lib.php' Cross Site Scripting Vulnerability
Vulnerability Center: 45616 - PhpMyAdmin 4.2.x Before 4.2.6 XSS in the PMA_getHtmlForActionLinks Function - CVE-2014-4954, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 30.07.2014 10:50
Обновлено: 10.02.2022 01:11
Изменения: 30.07.2014 10:50 (77), 02.03.2018 10:13 (1), 10.02.2022 00:58 (4), 10.02.2022 01:11 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!