漏洞信息详情

phpMyAdmin 'Swekey_login()'目录遍历漏洞

• CNNVD编号：CNNVD-201107-085
• 危害等级： 中危
  
• CVE编号： CVE-2011-2508
• 漏洞类型： 路径遍历
• 发布时间： 2011-07-08
• 威胁类型： 远程
• 更新时间： 2011-07-15
• 厂        商： phpmyadmin
• 漏洞来源：

漏洞简介

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。

phpMyAdmin 3.3.10.2之前的3.x版本和3.4.3.1之前的3.4.x版本中存在目录遍历漏洞。由于传递到libraries/display_tbl.lib.php中的“PMA_displayTableBody()”函数的输入在用于包括文件之前没有正确过滤，远程攻击者可借助目录遍历序列包含本地资源中的任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

参考网址

来源: www.xxor.se

链接:http://www.xxor.se/advisories/phpMyAdmin_3.x_Multiple_Remote_Code_Executions.txt

来源: BUGTRAQ

名称: 20110707 phpMyAdmin 3.x Multiple Remote Code Executions

链接:http://www.securityfocus.com/archive/1/archive/1/518804/100/0/threaded

来源: www.phpmyadmin.net

链接:http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php

来源: OSVDB

名称: 73614

链接:http://www.osvdb.org/73614

来源: MLIST

名称: [oss-security] 20110629 Re: CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/29/11

来源: MLIST

名称: [oss-security] 20110628 Re: [Phpmyadmin-security] CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/8

来源: MLIST

名称: [oss-security] 20110628 Re: CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/6

来源: MLIST

名称: [oss-security] 20110628 CVE Request: phpMyAdmin 3.4 Multiple Vulnerabilities

链接:http://www.openwall.com/lists/oss-security/2011/06/28/2

来源: typo3.org

链接:http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

来源: SECUNIA

名称: 45139

链接:http://secunia.com/advisories/45139

来源: phpmyadmin.git.sourceforge.net

链接:http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin;a=commit;h=b434320eff8ca9c2fc1b043c1804f868341af9a7

来源: ha.xxor.se

链接:http://ha.xxor.se/2011/07/phpmyadmin-3x-multiple-remote-code.HTML

来源:SECUNIA

名称:45128

链接:http://secunia.com/advisories/45128

受影响实体

• Phpmyadmin Phpmyadmin:3.4.3.0  
• Phpmyadmin Phpmyadmin:3.4.2.0  
• Phpmyadmin Phpmyadmin:3.4.1.0  
• Phpmyadmin Phpmyadmin:3.4.0.0  
• Phpmyadmin Phpmyadmin:3.3.10.1  

补丁

暂无