注册
登录
| 关键词：Cisco SQL注入 |
 Cisco修复了Cisco Prime License Manager中的一个漏洞，该漏洞可以被远程未经身份验证的攻击者利用来执行任意SQL查询。 该缺陷是由于用户输入中没有提供正确的验证SQL查询造成的。攻击者可以通过向脆弱的应用程序发送包含恶意SQL语句的精心制作的HTTP POST请求来触发该缺陷。 Cisco Prime License Manager (PLM)的web框架代码中的一个漏洞可能允许未经身份验证的远程攻击者执行任意SQL查询。公告中写道。思科(Cisco)发布的一份咨询中写道。 该漏洞是由于SQL查询中用户提供的输入缺乏适当的验证。攻击者可以通过向受影响的应用程序发送包含恶意SQL语句的精心制作的HTTP POST请求来利用这个漏洞。一个成功的漏洞可以允许攻击者修改和删除PLM数据库中的任意数据，或者使用postgres用户的特权获得shell访问权限。 来自沙特信息技术公司的Suhail Alaskar报道了这一缺陷。这个缺陷会影响到Prime License Manager版本11.0.1以及之后的版本，它会影响到Cisco Prime License Manager的独立部署和coresident部署，在coresident部署中，Prime License Manager是作为安装Cisco Unified Communications Manager和Cisco Unity Connection的一部分自动安装的。 Cisco Unified Communications Manager和Cisco Unity Connection版本12.0以及以后的版本不受此缺陷的影响，因为这些版本中不再包含Cisco Prime License Manager。 思科发布了补丁ciscocm.CSCvk30822_v1.0.k3.cop，目前还没有解决这个问题的变通办法。解决主要许可证管理器中的缺陷。 这个漏洞是在Cisco Prime License Manager发布的补丁ciscocm.CSCvk30822_v1.0.k3.cop.sgn中修复的。公司继续说道。“同一个COP文件可以用于独立部署Cisco Prime License Manager，也可以用于作为Cisco Unified Communications Manager和Cisco Unity Connection一部分的coresident部署，以及所有受影响的版本。” 思科并没有意识到这种利用漏洞的攻击行为。 Pierluigi帕格尼尼 (安全事务- CISCO, SQL注入) |
| 本文出处： https://www.toutiao.com/a6630661247182307848/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
