低危 phpMyAdmin 2.11.1 setup.php 跨站脚本攻击

CVE编号

CVE-2007-5386

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2007-10-12

漏洞描述

phpMyAdmin 2.11.1中scripts / setup.php中的跨站点脚本（XSS）漏洞在被未进行URL编码请求的浏览器访问时，允许远程攻击者通过查询字符串注入任意Web脚本或HTML。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://osvdb.org/37678
http://phpmyadmin.svn.sourceforge.net/viewvc/phpmyadmin/branches/MAINT_2_11_1...
http://phpmyadmin.svn.sourceforge.net/viewvc/phpmyadmin/trunk/?view=log
http://secunia.com/advisories/27173
http://secunia.com/advisories/27506
http://secunia.com/advisories/27595
http://www.debian.org/security/2007/dsa-1403
http://www.digitrustgroup.com/advisories/TDG-advisory071009a
http://www.mandriva.com/security/advisories?name=MDKSA-2007:199
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2007-5
http://www.securityfocus.com/archive/1/482339/100/0/threaded
http://www.securityfocus.com/bid/26020
http://www.vupen.com/english/advisories/2007/3469
https://bugzilla.redhat.com/show_bug.cgi?id=333661
https://exchange.xforce.ibmcloud.com/vulnerabilities/37077
https://sourceforge.net/tracker/index.php?func=detail&aid=1810629&group_id=23...
https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00040.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.11.1	-
	运行在以下环境
	系统	debian_11	phpmyadmin	*		Up to (excluding) 4:2.11.1.2-1
	运行在以下环境
	系统	debian_12	phpmyadmin	*		Up to (excluding) 4:2.11.1.2-1
	运行在以下环境
	系统	debian_3.1	phpmyadmin	*		Up to (excluding) 4:2.6.2-3sarge6
	运行在以下环境
	系统	debian_4.0	phpmyadmin	*		Up to (excluding) 4:2.9.1.1-6
	运行在以下环境
	系统	debian_sid	phpmyadmin	*		Up to (excluding) 4:2.11.1.2-1

阿里云评分 3.3

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）

Exp相关链接

• https://www.exploit-db.com/exploits/30653

- avd.aliyun.com