Bulletin d'alerte Debian
DLA-1311-1 adminer -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 22 mars 2018
- Paquets concernés :
- adminer
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-7667.
- Plus de précisions :
-
Il existait un exploit par contrefaçon de requête coté serveur (SSRF) dans adminer, un outil d’administration de base de données basé sur le web.
Adminer permettait à des connexions non authentifiées d’être engagées dans un système et des ports arbitraires. Cela pourrait contourner des pare-feux pour identifier des hôtes internes ou réaliser un balayage de ports d’autres serveurs.
Pour Debian 7
Wheezy
, ce problème a été corrigé dans la version 3.3.3-1+deb7u1 de adminer.Nous vous recommandons de mettre à jour vos paquets adminer.