CVE-2016-9849
CVE-2016-9849
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in phpMyAdmin. It is possible to bypass AllowRoot restriction ($cfg['Servers'][$i]['AllowRoot']) and deny rules for username by using Null Byte in the username. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.
CVSS 9.8 · Kritisch · EPSS 2,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.6.5.1-1
Auf 4:4.6.5.1-1 aktualisieren
phpmyadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.6.5.1-1
Auf 4:4.6.5.1-1 aktualisieren
phpmyadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.6.5.1-1
Auf 4:4.6.5.1-1 aktualisieren
phpmyadmin Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm3
Auf 4:4.0.10-1ubuntu0.1+esm3 aktualisieren
phpmyadmin Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 4:4.4.13.1-1
- 4:4.5.0.2-2
- 4:4.5.1-1
- 4:4.5.1-2
- 4:4.5.1-3
- 4:4.5.2-1
- 4:4.5.2-2
- 4:4.5.3.1-1
- 4:4.5.4-1
- 4:4.5.4.1-2
- 4:4.5.4.1-2ubuntu1
- 4:4.5.4.1-2ubuntu2
- 4:4.5.4.1-2ubuntu2.1
- 4:4.5.4.1-2ubuntu2.1+esm2
- 4:4.5.4.1-2ubuntu2.1+esm3
- 4:4.5.4.1-2ubuntu2.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm5
Auf 4:4.5.4.1-2ubuntu2.1+esm5 aktualisieren