CVE-2016-2041
Yüksek
Açıklama
phpMyAdmin 4.0.10.13 öncesindeki 4.0.x, 4.4.15.3 öncesindeki 4.4.x ve 4.5.4 öncesindeki 4.5.x sürümlerinde bulunan libraries/common.inc.php dosyası, CSRF token'larını karşılaştırmak için sabit zamanlı bir algoritma kullanmamaktadır; bu durum, uzak saldırganların zaman farklarını ölçerek hedeflenen erişim kısıtlamalarını atlatmasını kolaylaştırır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Phpmyadmin
Yayın20 Şub 2016
İlk görülme20 Şub 2016
Nasıl düzeltilir
Güncelleyin
- phpmyadmin/phpmyadmin4.0.10.13, 4.4.15.3, 4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyadmin phpmyadmin | 4.0.0, 4.0.1, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.5.0, 4.5.0.1, 4.5.0.2, 4.5.1, 4.5.2, 4.5.3 | — |
| fedoraproject fedora | 22, 23 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| phpmyadmin/phpmyadminPackagist | 4.0 ≤ v < 4.0.10.13, 4.4 ≤ v < 4.4.15.3, 4.5 ≤ v < 4.5.4 | 4.0.10.13, 4.4.15.3, 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.