2025-0198: phpMyAdmin: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-01-23 11:52): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 40 und 41 sowie Fedora EPEL 9 und 10.0 stehen Sicherheitsupdates in Form von 'phpMyAdmin-5.2.2-1'-Paketen im Status 'testing' bereit, womit ein Update auf das phpMyAdmin 5.2.2 Release erfolgt. Für Fedora 40 und 41 werden unter 'Bugs' weitere Schwachstellen aufgeführt, die möglicherweise abhängige Pakete betreffen.

Schwachstellen:

CVE-2023-30536

Schwachstelle in Slim PSR-7 ermöglicht Denial-of-Service-Angriff

CVE-2023-44270

Schwachstelle in PostCSS ermöglicht u. a. Darstellen falscher Informationen

CVE-2024-2961

Schwachstelle in GNU Lib C ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-55565

Schwachstelle in Nano ID ermöglicht Denial-of-Service-Angriff

CVE-2024-56519

Schwachstelle in TCPDF ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-56521

Schwachstelle in TCPDF ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-56522

Schwachstelle in TCPDF ermöglicht Ausspähen von Informationen

CVE-2024-56527

Schwachstelle in TCPDF ermöglicht Cross-Site-Scripting-Angriff

PHPMYADMIN-5-2-2-A

Schwachstelle in phpMyAdmin ermöglicht Denial-of-Service-Angriff

PHPMYADMIN-5-2-2-F

Schwachstelle in phpMyAdmin ermöglicht Ausspähen von Informationen

PMASA-2025-1

Schwachstelle in phpMyAdmin ermöglicht Cross-Site-Scripting-Angriff

PMASA-2025-2