IBM Tivoli Netcool/OMNIbus Web GUI SQL befecskendezéses sérülékenység

2011. március 2. 11:39

CH azonosító

CH-4479

Angol cím

IBM Tivoli Netcool/OMNIbus Web GUI SQL Injection Vulnerability

Felfedezés dátuma

2011.03.01.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Netcool/OMNIbus

Érintett verziók

IBM Tivoli Netcool/OMNIbus 7.x

Összefoglaló

Az IBM Tivoli Netcool/OMNIbus olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat tudnak végrehajtani.

Leírás

A Web GUI-nak átadott egyes bemeneti adatok nincsenek megfelelően tisztázva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység a 7.3.0-ás verzióban jelentették.

Megoldás

Alkalmazza az APAR IZ83269-et vagy frissítsen a 7.3.0 Fix Pack 4-es verzióra (7.3.0-TIV-NCOMNIbus_GUI-FP0004).

Hivatkozások

SECUNIA 43577
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

IBM Tivoli Netcool/OMNIbus Web GUI SQL befecskendezéses sérülékenység