CVE-2016-6629
KrytyczneStreszczenie
W phpMyAdmin odkryto problem związany z dyrektywą konfiguracyjną $cfg['ArbitraryServerRegexp']. Atakujący mógł ponownie wykorzystać niektóre wartości ciasteczek, co pozwalało na ominięcie serwerów zdefiniowanych przez ArbitraryServerRegexp.
Ocena ryzyka
Organizacja może być narażona na ataki, które umożliwiają nieautoryzowany dostęp do serwerów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację phpMyAdmin do wersji 4.6.4 lub nowszej, 4.4.15.8 lub nowszej oraz 4.0.10.17 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in phpMyAdmin involving the $cfg['ArbitraryServerRegexp'] configuration directive. An attacker could reuse certain cookie values in a way of bypassing the servers defined by ArbitraryServerRegexp. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.