製品・ソフトウェアに関する情報
脆弱性検索
phpMyAdmin におけるクロスサイトリクエストフォージェリの脆弱性
タイトル phpMyAdmin におけるクロスサイトリクエストフォージェリの脆弱性
概要

phpMyAdmin には、クロスサイトリクエストフォージェリの脆弱性が存在します。 本脆弱性の PHP 設定解除の関数の問題は、CVE-2006-3017 と重複する可能性があります。

想定される影響 第三者により、(1) 動的変数の評価を通して URL のトークンを直接的に設定される、および (2) 任意の変数を設定解除されることで、_REQUEST 配列を介して、別なユーザとして許可されていない操作を実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2006年10月1日0:00
登録日 2012年12月20日18:02
最終更新日 2012年12月20日18:02
CVSS2.0 : 警告
スコア 5.1
ベクター AV:N/AC:H/Au:N/C:P/I:P/A:P
影響を受けるシステム
The phpMyAdmin Project
phpMyAdmin 2.9.1-rc-1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2006-5116
概要

Multiple cross-site request forgery (CSRF) vulnerabilities in phpMyAdmin before 2.9.1-rc1 allow remote attackers to perform unauthorized actions as another user by (1) directly setting a token in the URL though dynamic variable evaluation and (2) unsetting arbitrary variables via the _REQUEST array, related to (a) libraries/common.lib.php, (b) session.inc.php, and (c) url_generating.lib.php. NOTE: the PHP unset function vector is covered by CVE-2006-3017.

公表日 2006年10月3日13:03
登録日 2021年1月29日15:46
最終更新日 2018年10月18日6:41
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.0.1:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.0.2:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.0.3:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.1:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.1_dev:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.3:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.8.4:*:*:*:*:*:*:*
cpe:2.3:a:phpmyadmin:phpmyadmin:2.9.0_dev:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧