2015-0352: phpMoAdmin: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2015-03-17 19:04)

Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle in phpMoAdmin in Version 1.1.2 ermöglicht einem entfernten, nicht authentifizierten Angreifer, beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Es existiert ein Exploit sowie ein Metaspolit-Modul, um die Schwachstelle auszunutzen.

Schwachstellen:

CVE-2015-2208

Schwachstelle in phpMoAdmin ermöglicht das Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.