重要な脆弱性情報 脆弱性名称: phpMyAdmin 3.1.0 (XSRF) SQLインジェクション脆弱性 CVE ID: CVE-2008-5621 リスク等級: 中 CWE ID: CWE-352 (クロスサイトリクエストフォージェリ (CSRF)) CVSS ベーススコア: 6.10 CVSS インパクトサブスコア: 6.4/10 CVSS 悪用可能性サブスコア: 6.8/10 リスク評価 - インパクトサブスコア: 6.4/10 - 攻撃の複雑さ: 中 - 機密性への影響: 部分的 - 整合性への影響: 部分的 - 可用性への影響: 部分的 脆弱性の詳細 影響対象バージョン: phpMyAdmin 3.1.0 脆弱性タイプ: XSRF経由のSQLインジェクション 原因: XSRF対策が不完全であるため、攻撃者は特定の要求パラメータを利用して対策を回避し、SQLインジェクション攻撃を実行できる。 攻撃利用: - および パラメータを用いてSQLインジェクション攻撃を行う。 - 関数内のホワイトリスト回避を用いて悪意のあるSQL文を生成し、 ファイルに書き込む。 影響: リモートコード実行が可能となり、攻撃者はバックドアファイルの書き込みとサーバーの制御を行うことができる。 脆弱性の詳細 SQLインジェクションの例: バックドアのパス: - nix系: - Windows系: 対策推奨事項**: - phpMyAdminのバージョンを修正し、最新バージョンへの更新を確実に実施する。 - XSRF防護メカニズムを強化し、すべての要求パラメータが適切に検証されることを確認する。 - サーバー上の不審なファイルを定期的に点検し、バックドアファイルの植入を防止する。