2023-0379: phpMyAdmin: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-02-15 18:01): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für openSUSE Backports SLE 15 SP4 steht ein Sicherheitsupdate für 'phpMyAdmin' auf Version 5.2.1 bereit, um die vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-0813

Schwachstelle in phpMyAdmin ermöglicht Ausspähen von Informationen

CVE-2022-23807

Schwachstelle in phpMyAdmin ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-23808

Schwachstelle in phpMyAdmin ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-25727