phpMyAdminのsetup.phpに脆弱性 CVE-2009-1151

NTTデータ・セキュリティ株式会社から phpMyAdminのsetup.phpの脆弱性(CVE-2009-1151)に関する検証レポートが発表されています。
検証レポート

phpMyAdmin 3.0.1.1およびphpMyAdmin 2.11.9.4をターゲットシステムとして、細工したHTTPリクエストを送ることで任意のコマンドを実行するという検証をしています。
その結果、ターゲットシステムに存在するユーザの一覧を取得することに成功しています。
Webサービス(Apache)の権限でコマンドが実行できるようです。
(要するにコマンドインジェクションが可能ということなんでしょうか。)

最新バージョン phpMyAdmin 2.11.9.5 または 3.1.3.1 へアップデートすることが推奨されます。
phpMyAdminのセットアップ時に利用したファイル config/config.inc.php が存在する場合は、削除することで、暫定的な対応となります。

CVS-2009-1151
phpMyAdmin PMASA-2009-3

いつもシェア、ありがとうございます！

Twitter

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12