2015-1394: phpMyAdmin: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-09-09 17:26)

Neues Advisory

Version 2 (2015-09-10 14:17)

Für die Distributionen Fedora 21, 22 und 23 sowie Fedora EPEL 7 stehen Sicherheitsupdates auf die phpMyAdmin Version 4.4.14.1 in Form der Pakete phpMyAdmin-4.4.14.1-1.fc21, phpMyAdmin-4.4.14.1-1.fc22, phpMyAdmin-4.4.14.1-1.fc23 und phpMyAdmin-4.4.14.1-1.el7 im Status 'testing' zur Verfügung.

Version 3 (2015-10-05 20:54)

Für die Distributionen openSUSE 13.1 und 13.2 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und eine automatisierte Brute-Force-Attacke zum Ausspähen von Zugangsdaten durchzuführen. Bei dem 'reCaptcha-Test' handelt es sich um eine zusätzliche Sicherungsmaßnahme, die extra aktiviert werden muss.

Zur Behebung der Schwachstelle stehen die phpMyAdmin Versionen ab 4.3.13.2 bzw. ab 4.4.14.1 bereit.

Schwachstellen:

CVE-2015-6830

Schwachstelle in phpMyAdmin ermöglicht das Umgehen des 'reCaptcha-Tests'

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.