CVE-2014-9218— phpMyAdmin Long Password Handling 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-9218の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
libraries/common.inc.php in phpMyAdmin 4.0.x before 4.0.10.7, 4.1.x before 4.1.14.8, and 4.2.x before 4.2.13.1 allows remote attackers to cause a denial of service (resource consumption) via a long password.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
phpMyAdmin Long Password Handling 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin的libraries/common.inc.php脚本中存在安全漏洞。远程攻击者可借助超长密码利用该漏洞造成拒绝服务（资源消耗）。以下版本受到影响：phpMyAdmin 4.0.10.7之前4.0.x版本，4.1.14.8之前4.1.x版本，4.2.13.1之前4.2.x版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2014-9218の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-9218のインテリジェンス情報
请登录查看更多情报信息。
- http://www.phpmyadmin.net/home_page/security/PMASA-2014-17.phpx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2014-9218
Same Patch Batch · n/a · 2014-12-08 · 34 CVEs total
| CVE-2014-3797 | VMware vCenter Server Appliance 跨站脚本漏洞 | |
| CVE-2014-9346 | Drupal Hierarchical Select模块跨站脚本漏洞 | |
| CVE-2014-9347 | phpMyRecipes‘dosearch.php’SQL注入漏洞 | |
| CVE-2014-9348 | RobotStats ‘formulaireRobot’函数SQL注入漏洞 | |
| CVE-2014-9349 | RobotStats 跨站脚本漏洞 | |
| CVE-2014-9350 | TP-LINK TL-WR740N‘PingIframeRpm.htm’资源管理错误漏洞 | |
| CVE-2013-2810 | 多款Emerson Process Management产品安全绕过漏洞 | |
| CVE-2014-1693 | Erlang OTP CRLF注入漏洞 | |
| CVE-2014-3616 | F5 Nginx 代码问题漏洞 | |
| CVE-2014-9345 | Guruperl.net Advertise With Pleasure! Professional SQL注入漏洞 | |
| CVE-2014-4631 | EMC RSA Adaptive Authentication 授权问题漏洞 | |
| CVE-2014-4880 | Hikvision DVR DS-7204 缓冲区溢出漏洞 | |
| CVE-2014-8371 | VMware vCenter Server Appliance 加密问题漏洞 | |
| CVE-2014-8600 | 多款KDE产品跨站脚本漏洞 | |
| CVE-2014-9217 | Torch Graylog2 授权问题漏洞 | |
| CVE-2014-9219 | phpMyAdmin 跨站脚本漏洞 | |
| CVE-2014-9342 | F5 BIG-IP Application Security Manager 跨站脚本漏洞 | |
| CVE-2014-5462 | OpenEMR SQL注入漏洞 | |
| CVE-2014-9344 | Globiz Solutions Snowfox CMS‘admin/accounts/create’跨站请求伪造漏洞 | |
| CVE-2014-9343 | Globiz Solutions Snowfox CMS‘selectlanguage.class.php’开放重定向漏洞 |
Showing 20 of 34 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2014-9218へのコメント
まだコメントはありません