CVE-2016-9849
CVE-2016-9849
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in phpMyAdmin. It is possible to bypass AllowRoot restriction ($cfg['Servers'][$i]['AllowRoot']) and deny rules for username by using Null Byte in the username. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
CVSS 9.8 · Критический · EPSS 2,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpmyadmin Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.6.5.1-1
Обновитесь до 4:4.6.5.1-1
phpmyadmin Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.6.5.1-1
Обновитесь до 4:4.6.5.1-1
phpmyadmin Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.6.5.1-1
Обновитесь до 4:4.6.5.1-1
phpmyadmin Ubuntu:Pro:14.04:LTS
- Версии
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm3
Обновитесь до 4:4.0.10-1ubuntu0.1+esm3
phpmyadmin Ubuntu:Pro:16.04:LTS
- Версии
- 4:4.4.13.1-1
- 4:4.5.0.2-2
- 4:4.5.1-1
- 4:4.5.1-2
- 4:4.5.1-3
- 4:4.5.2-1
- 4:4.5.2-2
- 4:4.5.3.1-1
- 4:4.5.4-1
- 4:4.5.4.1-2
- 4:4.5.4.1-2ubuntu1
- 4:4.5.4.1-2ubuntu2
- 4:4.5.4.1-2ubuntu2.1
- 4:4.5.4.1-2ubuntu2.1+esm2
- 4:4.5.4.1-2ubuntu2.1+esm3
- 4:4.5.4.1-2ubuntu2.1+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm5
Обновитесь до 4:4.5.4.1-2ubuntu2.1+esm5