BDU:2020-03949

Опубликовано: 05 июн. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции конструктора (designer/move.js file) веб-приложения для администрирования систем управления базами данных phpMyAdmin связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Novell Inc.

Fedora Project

phpMyAdmin Developer Team

Наименование ПО

OpenSUSE Leap

Fedora

openSUSE Backports

phpMyAdmin

Версия ПО

42.3 (OpenSUSE Leap)

29 (Fedora)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

SLE-15 (openSUSE Backports)

SLE-15-SP1 (openSUSE Backports)

до 4.9.0.1 (phpMyAdmin)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 42.3

Fedora Project Fedora 29

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для phpMyAdmin:

https://www.phpmyadmin.net/security/PMASA-2019-3/

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00005.html

http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00017.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/II4HC4QO6WUL2IRSQKCB66UBJOLLI5OV/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZKJMYVXEDXGEGRO42T6H6VOEZJ65QPQ7/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11768
CVE

EPSS

Процентиль: 82%

0.01724

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-11768

CVSS3: 9.8

ubuntu

около 6 лет назад

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability was reported where a specially crafted database name can be used to trigger an SQL injection attack through the designer feature.

CVE-2019-11768

CVSS3: 9.8

nvd

около 6 лет назад

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability was reported where a specially crafted database name can be used to trigger an SQL injection attack through the designer feature.

CVE-2019-11768

CVSS3: 9.8

debian

около 6 лет назад

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability ...

GHSA-x37v-98f9-mj32

CVSS3: 9.8

github

около 3 лет назад

phpMyAdmin SQL injection in Designer feature

openSUSE-SU-2019:1689-1

suse-cvrf

почти 6 лет назад

Security update for phpMyAdmin

EPSS

Процентиль: 82%

0.01724

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2