Cisco NAC Appliance SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco NAC Appliance (korábban Cisco Clean Access (CCA)) 4.x

Összefoglaló

A Cisco NAC Appliance egy sérülékenységét jelentették, amit kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat indíthatnak.

Leírás

A Cisco NAC Appliance számára átadott nem részletezett bemeneti adat nem megfelelően van megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ezt kihasználva módosítani lehet az SQL lekérdezéseket tetszőleges SQL parancsok befecskendezésével.

A 4.9.2 és 4.8.3.1 előtti verziókban jelentett sérülékenységet kihasználva akár tetszőleges kódot is végre lehet hajtani.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-1177 - NVD CVE-2013-1177
SECUNIA 53130