远程主机上安装的 phpMyAdmin 版本未正确阻止对 LOAD DATA INFILE 函数的访问，导致攻击者能够读取文件系统上可通过 Web 服务器权限访问的任何文件。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序是低于 4.8.5 的 4.0.x。因此，受到多个漏洞的影响。- 将 AllowArbitraryServer 配置设定为 true 且使用恶意的 MySQL 服务器时，攻击者就可在网页服务器用户可访问的服务器上，读取任意文件。phpMyadmin 会尝试阻挡 LOAD DATA INFILE 的使用，但因为 PHP 中有一个错误，并未处理此检查。此外，使用“mysql”扩展时，mysql.allow_local_infile 默认启用。这些情况都会导致攻击发生。(CVE-2019-6799) - 据报告，存在一个漏洞，允许使用特制的用户名通过设计工具功能触发 SQL 注入攻击。(CVE-2019-6798) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序是低于 4.8.5 的 4.x。因而会受到以下至少一个漏洞的影响：- phpMyAdmin 中存在由于未正确验证用户提供的输入所导致的 SQL 注入 (SQLi) 漏洞。未经身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据 (CVE-2019-6798)。- 将 AllowArbitraryServer 配置设置设为 true 时，phpMyAdmin 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 MySQL 服务器读取任意文件并泄露敏感信息 (CVE-2019-6799)。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

在 phpMyAdmin 中发现一个信息泄露问题。攻击者可能会读取服务器上 web 服务器用户能够访问的任意文件。此问题与 mysql.allow_local_infile PHP 配置有关。当 AllowArbitraryServer 配置设置设定为 false（默认）时，攻击者就需要本地 MySQL 帐户。当设定为 true 时，攻击者可以使用恶意 MySQL 服务器利用此漏洞。对于 Debian 8“Jessie”，这一问题已在 4:4.2.12-2+deb8u5 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4639-1 公告中提及的多个漏洞的影响。

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。- 将 AllowArbitraryServer 配置设置为 true 且使用恶意 MySQL 服务器时，攻击者便可在 Web 服务器用户可访问的服务器上，读取任意文件。这与 mysql.allow_local_infile PHP 配置以及无意间忽略 options(MYSQLI_OPT_LOCAL_INFILE 调用相关。(CVE-2019-6799)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.x 之前的 5.0.2 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。(CVE-2020-10802)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。(CVE-2020-10803)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 内，当前用户名（libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.php 中）的检索中发现发现 SQL 注入漏洞如果恶意用户具有服务器访问权限，则可创建构建的用户名，然后诱骗受害者使用该用户帐户执行特定操作（例如编辑其权限）。(CVE-2020-10804)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113294	phpMyAdmin 4.x < 4.8.5 任意文件读取	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
126705	phpMyAdmin 4.0 < 4.8.5 多个漏洞 (PMASA-2019-1)，(PMASA-2019-2)	Nessus	CGI abuses	2019/7/16	2024/6/4	critical
123416	phpMyAdmin 4.x < 4.8.5 多个漏洞 (PMASA-2019-1) (PMASA-2019-2)	Nessus	CGI abuses	2019/3/27	2024/6/4	critical
122490	Debian DLA-1692-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2019/2/28	2024/6/18	medium
143119	Ubuntu 18.04 LTS：phpMyAdmin 漏洞 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2023/10/21	critical

检测

插件搜索

medium

critical

critical

medium

critical