Symantec IM Manager whereClause 参数 SQL 注入 (SYM10-010)
critical Nessus 插件 ID 50433
语言：
简介
远程 Windows 主机上有一个 web 应用程序容易遭受 SQL 注入攻击。描述
远程 Windows 主机上安装的 Symantec IM Manager 版本未审查“rdpageimlogic.aspx”脚本“whereClause”参数的输入，便将其用于“LoggedInUsers.lgx”定义文件以执行数据库查询。未经认证的攻击者可能利用此问题操纵数据库查询，从而导致泄露敏感信息或攻击底层数据库。
请注意，应用程序也可能受到其他数个相关 SQL 注入漏洞的影响，但 Nessus 尚未对这些漏洞进行检查。
解决方案
升级到 Symantec IM Manager 8.4.16 或更高版本。另见
https://www.zerodayinitiative.com/advisories/ZDI-10-223/
插件详情
严重性: Critical
ID: 50433
文件名: symantec_im_mgr_whereclause_sqli.nasl
版本: 1.13
类型: remote
代理: windows
系列: Windows
发布时间: 2010/11/1
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:symantec:im_manager
必需的 KB 项: www/ASP
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No known exploits are available
被 Nessus 利用: true
补丁发布日期: 2010/10/27
漏洞发布日期: 2010/10/27
参考资料信息
CVE: CVE-2010-0112
BID: 44299