注册
登录
| 关键词： Associates Computer Portal CleverPath Unicenter Management 攻击者 厂商 参数 数据库 |
受影响系统：Computer Associates eTrust Security Command Center r8Computer Associates eTrust Security Command Center r1Computer Associates Unicenter Management Portal 3.1Computer Associates Unicenter Management Portal 2.0Computer Associates Unicenter Management Portal 11.0Computer Associates BrightStor Portal 11.1Computer Associates CleverPath Portal r4.71Computer Associates CleverPath Portal r4.7Computer Associates CleverPath Portal r4.51Computer Associates CleverPath Aion BPM r10.2Computer Associates CleverPath Aion BPM r10.1Computer Associates CleverPath Aion BPM r10Computer Associates Unicenter Database Management Portal r11.1Computer Associates Unicenter Database Management Portal r11Computer Associates Unicenter Enterprise Job Manager 3Computer Associates Unicenter Enterprise Job Manager 11Computer Associates Unicenter Argis Portfolio Asset Management 11 描述：CleverPath Portal是一个安全、可扩展的企业信息门户，提供一个协作环境以及信息、应用和Web内容的整合视图。 CleverPath Portal在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权访问数据库。 CleverPath Portal没有正确验证轻型搜索中的ofinterest参数及高级搜索中的description参数，如果攻击者修改了搜索URL中的上述参数的话，就可能导致发送非预期的数据库查询，检索整个数据库内容，具体取决于用户权限。 厂商补丁：Computer Associates目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://supportconnect.ca.com/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
