phpMyAdmin 2.x - Multiple Script Array Handling Full Path Disclosure

admin

0
文章

0
评论

2023-12-13 16:28:42 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 phpMyAdmin 2.x - Multiple Script Array Handling Full Path Disclosure

CVE编号

CVE-2006-6943

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2007-01-19

漏洞描述

PhpMyAdmin before 2.9.1.1 allows remote attackers to obtain the full server path via direct requests to (a) scripts/check_lang.php and (b) themes/darkblue_orange/layout.inc.php; and via the (1) lang[], (2) target[], (3) db[], (4) goto[], (5) table[], and (6) tbl_group[] array arguments to (c) index.php, and the (7) back[] argument to (d) sql.php; and an invalid (8) sort_by parameter to (e) server_databases.php and (9) db parameter to (f) db_printview.php.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://marc.info/?l=bugtraq&m=116370414309444&w=2
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2006-8
http://www.securityfocus.com/bid/21137

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	*		Up to (including) 2.9.1
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.0	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.0.1	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.0.2	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.0.3	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.0_beta1	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.0_rc1	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.1_rc1	-
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	2.9.1_rc2	-
	运行在以下环境
	系统	debian_11	phpmyadmin	*		Up to (excluding) 4:2.9.1.1-2
	运行在以下环境
	系统	debian_12	phpmyadmin	*		Up to (excluding) 4:2.9.1.1-2
	运行在以下环境
	系统	debian_sid	phpmyadmin	*		Up to (excluding) 4:2.9.1.1-2