CVE-2016-6629
Kritik
Təsvir
phpMyAdmin-də $cfg['ArbitraryServerRegexp'] konfiqurasiya direktivi ilə bağlı problem aşkar edilmişdir. Hücumçu müəyyən cookie dəyərlərini yenidən istifadə edərək ArbitraryServerRegexp tərəfindən təyin edilmiş serverləri yan keçə bilərdi. Bütün 4.6.x versiyaları (4.6.4-dən əvvəlki), 4.4.x versiyaları (4.4.15.8-dən əvvəlki) və 4.0.x versiyaları (4.0.10.17-dən əvvəlki) bu problemdən təsirlənmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Phpmyadmin
Dərc11 dek 2016
İlk görülmə11 dek 2016
Necə düzəltmək olar
Yeniləyin
- phpmyadmin/phpmyadmin4.6.4, 4.4.15.8, 4.0.10.17 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.6.0, 4.6.1, 4.6.2, 4.6.3, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4.1, 4.0.4.2, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.0.10.13, 4.0.10.14, 4.0.10.15, 4.0.10.16, 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.7 | — |
| phpmyadmin/phpmyadminPackagist | 4.6 ≤ v < 4.6.4, 4.4 ≤ v < 4.4.15.8, 4.0 ≤ v < 4.0.10.17 | 4.6.4, 4.4.15.8, 4.0.10.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.