phpMyAdmin bis 2.11.5 $_REQUEST SQL Injection

VulDB: phpMyAdmin bis 2.11.5 $_REQUEST SQL Injection

Allgemein

scipID: 3633
Betroffen: phpMyAdmin bis 2.11.5
Veröffentlicht: 03.03.2008 (Richard Cunningham)
Risiko: problematisch
Eintrag: 94.5% komplett
Erstellt: 18.03.2008
Aktualisiert: 03.09.2012

Beschreibung

phpMyAdmin ist eine freie PHP-Applikation zur Administration von MySQL-Datenbanken. Die Administration erfolgt über HTTP mit einem Browser. Daher können auch Datenbanken auf fremden Rechnern über eine Netzwerkverbindung oder über das Internet administriert werden. Für die Nutzung des Programms sind keine Kenntnisse in SQL notwendig, da die Applikation nach dem WYSIWYG-Verfahren arbeitet. Richard Cunningham meldete dem Hersteller eine Schwachstelle, bei der ein Angreifer sich mittels der $_REQUEST Variable in der Lage sah, beliebige SQL Queries zur Ausführung zu bringen, sofern ein Benutzer eine bösartige Webseite besucht. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (43051), Secunia (SA33822), SecurityFocus (BID 28068) und X-Force (40968) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 18.11.2008 ein Plugin mit der ID 34813 (SuSE Security Update: phpMyAdmin: multiple securty issues were fixed (phpMyAdmin-5781)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet.

phpMyAdmin gilt heute durchaus als “Standard” für die webbasierte Wartung von MySQL Datenbanken. Zurecht, bietet es doch eine sehr schnelle und einfache Zugriffsmöglichkeit. Im Anbetracht der vorliegenden Schwachstelle empfiehlt es sich, das freigegebene Update baldmöglichst einzuspielen um einen möglichen Angriff zu vermeiden.

CVSS

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: SQL Injection
Auswirkungen: erweiterte Datenbankzugriffe durchführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Nessus ID: 34813
Nessus Name: SuSE Security Update: phpMyAdmin: multiple securty issues were fixed (phpMyAdmin-5781)
Nessus Family: SuSE Local Security Checks