phpMyAdmin Swekey认证功能变量修改漏洞

漏洞信息详情

phpMyAdmin Swekey认证功能变量修改漏洞

• CNNVD编号：CNNVD-201107-082
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-2505
  
• 漏洞类型：
  
  
  代码注入
  
• 发布时间：
  
  2011-07-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-07-15
  
• 厂        商：
  
  phpmyadmin
• 漏洞来源：

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。

phpMyAdmin 3.3.10.2之前的3.x版本和3.4.3.1之前的3.4.x版本的Swekey认证功能中的libraries/auth/swekey/swekey.auth.lib.php为已在查询字符串中引用的任意参数分配值。远程攻击者可借助特制请求修改SESSION超全局数组。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

来源: www.xxor.se

链接:http://www.xxor.se/advisories/phpMyAdmin_3.x_Multiple_Remote_Code_Executions.txt

来源: BUGTRAQ

名称: 20110707 phpMyAdmin 3.x Multiple Remote Code Executions

链接:http://www.securityfocus.com/archive/1/archive/1/518804/100/0/threaded

来源: www.phpmyadmin.net

链接:http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php

来源: OSVDB

名称: 73611

链接:http://www.osvdb.org/73611

来源: MLIST

名称: [oss-security] 20110629 Re: CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/29/11

来源: MLIST

名称: [oss-security] 20110628 Re: [Phpmyadmin-security] CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/8

来源: MLIST

名称: [oss-security] 20110628 Re: CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/6

来源: MLIST

名称: [oss-security] 20110628 CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/2

来源: EXPLOIT-DB

名称: 17514

链接:http://www.exploit-db.com/exploits/17514/

来源: typo3.org

链接:http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

来源: SECUNIA

名称: 45139

链接:http://secunia.com/advisories/45139

来源: phpmyadmin.git.sourceforge.net

链接:http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin;a=commit;h=7ebd958b2bf59f96fecd5b3322bdbd0b244a7967

来源: ha.xxor.se

链接:http://ha.xxor.se/2011/07/phpmyadmin-3x-multiple-remote-code.html

来源:SECUNIA

名称:45128

链接:http://secunia.com/advisories/45128