GnuDIP “username” SQL befecskendezés sérülékenység

2009. augusztus 2. 22:00

CH azonosító

CH-2379

Felfedezés dátuma

2009.08.02.

Súlyosság

Közepes

Érintett rendszerek

GnuDIP
N/A

Érintett verziók

N/A GnuDIP 2.x

Összefoglaló

A GnuDIP olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A GnuDIP olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A cgi-bin/gnudip.cgi “username” paraméteréhez rendelt bevitel a -ben nincs megfelelően tisztázva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység a 2.1.1. verzióban található, egyéb verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-9680 – Mozilla Firefox Animation Timeline Handler sérülékenysége

CVE-2024-9381 – Ivanti Cloud Services Appliance sérülékenysége

CVE-2024-9380 – Ivanti Cloud Services Appliance sérülékenysége

CVE-2024-9379 – Ivanti Cloud Services Appliance sérülékenysége

CVE-2024-43583 – Winlogon sérülékenysége

CVE-2024-20659 – Windows Hyper-V sérülékenysége

CVE-2024-43573 – Microsoft Windows MSHTML sérülékenysége

CVE-2024-43572 – Microsoft Windows Management Console sérülékenysége

CVE-2024-43047 – Qualcomm chipkészletek sérülékenysége

CVE-2024-41588 – DrayTek Vigor3910 sérülékenysége

Tovább a sérülékenységekhez »

GnuDIP “username” SQL befecskendezés sérülékenység