目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2005-4079— phpMyAdmin Import_Blacklist变量覆盖漏洞

EPSS 1.61% · P82
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2005-4079の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The register_globals emulation in phpMyAdmin 2.7.0 rc1 allows remote attackers to exploit other vulnerabilities in phpMyAdmin by modifying the import_blacklist variable in grab_globals.php, which can then be used to overwrite other variables.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
phpMyAdmin Import_Blacklist变量覆盖漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 phpMyAdmin对某些变量的处理上存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。phpMyAdmin将不应该被register_globals仿真层覆盖的变量黑名单存储在全局变量中，但却没有包含$import_blacklist变量名，因此攻击者可以覆盖该变量。如果覆盖了该变量的话，攻击者就可以用任意内容覆盖$GLOBALS数组，导致执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2005-4079の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2005-4079のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2005-12-08 · 29 CVEs total

CVE-2005-4083eXtreme Styles phpBB module xs_edit.php目录遍历漏洞
CVE-2005-4095DoceboLMS Connector.PHP目录遍历漏洞
CVE-2005-4094DoceboLMS任意文件上传漏洞
CVE-2005-4093Check Point VPN-1 SecureClient安全策略绕过漏洞
CVE-2005-4092Apple QuickTime STSD Atom堆溢出漏洞
CVE-2005-40911-Script 1-Search 1search.CGI跨站脚本攻击漏洞
CVE-2005-4090HP-UX IPSec远程非授权访问漏洞
CVE-2005-4089Microsoft Internet Explorer CSS导入跨域限制绕过漏洞
CVE-2005-4088PHPForumPro多个SQL注入漏洞
CVE-2005-4087SugarCRM Sugar SuitePHP远程文件包含漏洞
CVE-2005-4086SugarCRM Sugar Suite目录遍历漏洞
CVE-2005-3665PHPMyAdmin多个跨站脚本攻击漏洞
CVE-2005-3661Dell TrueMobile 2300无线宽带路由器认证绕过漏洞
CVE-2005-4084phpBB eXtreme Styles module xs_edit.php 安装路径泄露漏洞
CVE-2005-3192xpdf StreamPredictor堆溢出漏洞
CVE-2005-4082QNX RTOS未指定的本地DHCP.Client漏洞
CVE-2005-4081Alisveristr E-commerce登录多个SQL注入漏洞
CVE-2005-4080Horde IMP邮件附件HTML注入漏洞
CVE-2005-4078Ideal BB.NET 多个跨站脚本攻击漏洞
CVE-2005-4077cURL/libcURL URL解析器缓冲区溢出漏洞

Showing 20 of 29 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2005-4079へのコメント

まだコメントはありません

コメントを残す