ProSMDR “txtUser” SQL befecskendezés sérülékenység

CH azonosító

CH-2291

Felfedezés dátuma

2009.06.28.

Súlyosság

Közepes

Érintett rendszerek

ProSMDR

Érintett verziók

ProSMDR ProSMDR

Összefoglaló

A ProSMDR olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A ProSMDR olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A “txtUser” paraméterrel a login.aspx-hez rendelt bevitel nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sikeres kihasználáshoz lehetővé teszi az azonosító mechanizmus megkerülését.

A sérülékenység a legutóbbi próbaverziót (2009-06-29) érinti, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzáférést az alkalmazáshoz!