Nortel Contact Recording “getSubKeys()” SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Nortel Contact Recording 6.x

Összefoglaló

A Nortel Contact Recording olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezés (SQL injection) támadások kezdeményezésére.

Leírás

A EyrAPI/EyrAPIConfiguration/EyrAPIConfigurationIf-nek a SOAP üzenetekkel átadott bemeneti adat nem kerül megfelelően ellenőrzésre a  “getSubKeys()” függvényben, mielőtt az SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 6.5.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 46012
Egyéb referencia: retrogod.altervista.org