phpMyAdmin ‘PMA_createTargetTables()’函数任意PHP代码执行漏洞

漏洞信息详情

phpMyAdmin ‘PMA_createTargetTables()’函数任意PHP代码执行漏洞

• CNNVD编号：CNNVD-201107-084
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-2507
  
• 漏洞类型：
  
  
  代码注入
  
• 发布时间：
  
  2011-07-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-07-19
  
• 厂        商：
  
  phpmyadmin
• 漏洞来源：

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。

phpMyAdmin 3.3.10.2之前的3.x版本和3.4.3.1之前的3.4.x版本的Synchronize实现中存在代码注入漏洞，该漏洞源于传递到libraries/server_synchronize.lib.php中的“PMA_createTargetTables()”函数的输入在调用带有e修饰符的“preg_replace()”函数之前没有经过正确过滤。远程攻击者可通过URL编码的NULL字节执行任意PHP代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

来源: www.xxor.se

链接:http://www.xxor.se/advisories/phpMyAdmin_3.x_Multiple_Remote_Code_Executions.txt

来源: BUGTRAQ

名称: 20110707 phpMyAdmin 3.x Multiple Remote Code Executions

链接:http://www.securityfocus.com/archive/1/archive/1/518804/100/0/threaded

来源: www.phpmyadmin.net

链接:http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php

来源: OSVDB

名称: 73613

链接:http://www.osvdb.org/73613

来源: MLIST

名称: [oss-security] 20110629 Re: CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/29/11

来源: MLIST

名称: [oss-security] 20110628 Re: [Phpmyadmin-security] CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/8

来源: MLIST

名称: [oss-security] 20110628 Re: CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/6

来源: MLIST

名称: [oss-security] 20110628 CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/2

来源: typo3.org

链接:http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

来源: SECUNIA

名称: 45139

链接:http://secunia.com/advisories/45139

来源: phpmyadmin.git.sourceforge.net

链接:http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin;a=commit;h=69fb0f8e7dc38075427aceaf09bcac697d0590ff

来源: ha.xxor.se

链接:http://ha.xxor.se/2011/07/phpmyadmin-3x-pregreplace-rce-poc.html

来源: ha.xxor.se

链接:http://ha.xxor.se/2011/07/phpmyadmin-3x-multiple-remote-code.html

来源: 0x6a616d6573.blogspot.com

链接:http://0x6a616d6573.blogspot.com/2011/07/phpmyadmin-fud.html

来源:SECUNIA

名称:45128

链接:http://secunia.com/advisories/45128