Nortel Contact Recording “getSubKeys()” SQL befecskendezéses sérülékenység


2011. szeptember 22. 07:36

CH azonosító

CH-5597

Angol cím

Nortel Contact Recording "getSubKeys()" SQL Injection Vulnerability

Felfedezés dátuma

2011.09.20.

Súlyosság

Alacsony

Érintett rendszerek

Contact recording
Nortel

Érintett verziók

Nortel Contact Recording 6.x

Összefoglaló

A Nortel Contact Recording olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezés (SQL injection) támadások kezdeményezésére.

Leírás

A EyrAPI/EyrAPIConfiguration/EyrAPIConfigurationIf-nek a SOAP üzenetekkel átadott bemeneti adat nem kerül megfelelően ellenőrzésre a  “getSubKeys()” függvényben, mielőtt az SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 6.5.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Rosszindulatú karakterláncok szűrése proxy segítségével

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 46012
Egyéb referencia: retrogod.altervista.org

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
Tovább a sérülékenységekhez »