搜索

[5519] 2018-12-04_思科解决思科基础许可证管理器中的SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2018-12-04_思科解决思科基础许可证管理器中的SQL注入漏洞 思 科 解 决 思 科 基 础 许 可 证 管 理 器 中 的 S Q L 注 入 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 思 科 发 布 了 安 全 更 新 ， 以 解 决 思 科 基 础 许 可 证 管 理 器 （ C i s c o P r i m e   L i c e n s e   M a n a g e r ） 网 页 框 架 代 码 中 的 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 S Q L 查 询 。 据 报 道 ， 思 科 修 复 了 思 科 基 础 许 可 证 管 理 器 （ 思 科 修 复 了 思 科 基 础 许 可 证 管 理 器 （ C i s c o P r i m e   L i c e n s e   M a n a g e r ） 中 的 漏 洞 ， 未 经 身 份 验 证 的 远 程 攻 击 ） 中 的 漏 洞 ， 未 经 身 份 验 证 的 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 者 可 利 用 该 漏 洞 执 行 任 意 S Q L 查 询 查 询 。   该 漏 洞 源 于 用 户 输 入 的 S Q L 查 询 中 缺 乏 正 确 的 验 证 。 攻 击 者 可 通 过 向 易 受 攻 击 的 应 用 程 序 发 送 其 制 作 的 攻 击 者 可 通 过 向 易 受 攻 击 的 应 用 程 序 发 送 其 制 作 的 H T T P P O S T 请 求 来 触 发 漏 洞 ， 该 请 求 中 包 含 恶 意 请 求 来 触 发 漏 洞 ， 该 请 求 中 包 含 恶 意 S Q L 语 句 语 句 。   思 科 发 布 通 知 表 示 ， “ 思 科 基 础 许 可 证 管 理 器 （ C i s c o P r i m e   L i c e n s e   M a n a g e r ） 网 页 框 架 代 码 中 的 安 全 漏 洞 可 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 执 行 任 意 S Q L 查 询 。 ”     “ 该 漏 洞 源 于 用 户 输 入 的 S Q L 查 询 中 缺 乏 正 确 的 验 证 。 攻 击 者 可 通 过 向 受 影 响 的 应 用 程 序 发 送 其 制 作 的 、 包 含 恶 意 S Q L 语 句 的 H T T P   P O S T 请 求 来 利 用 该 漏 洞 。 成 功 发 起 攻 击 后 ， 攻 击 者 可 修 改 或 删 除 P L M 数 据 库 中 的 任 意 数 据 ， 或 者 利 用 p o s t g r e s 用 户 特 权 获 得 s h e l l 访 问 权 限 。 ”   该 漏 洞 由 沙 特 信 息 技 术 公 司 （ S a u d i I n f o r m a t i o n   T e c h n o l o g y   C o m p a n y ） 苏 哈 伊 尔 · 阿 拉 斯 加 （ S u h a i l A l a s k a r ） 报 告 。 该 漏 洞 感 染 了 思 科 基 础 许 可 证 管 理 器 版 本 1 1 . 0 . 1 后 ， 又 感 染 了 思 科 基 础 许 可 证 管 理 器 的 独 立 部 署 与 及 集 中 部 署 ， 在 集 中 部 署 中 ， 基 础 许 可 证 管 理 器 作 为 思 科 统 一 通 信 管 理 器 （ C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r ） 与 思 科 统 一 连 接 （ C i s c o   U n i t y   C o n n e c t i o n ） 安 装 包 的 一 部 分 而 被 自 动 安 装 。  
由 于 思 科 统 一 通 信 管 理 器 与 思 科 统 一 连 接 发 布 的 版 本 1 2 . 0 及 后 续 版 本 更 新 中 不 再 包 含 基 础 许 可 证 管 理 器 ， 故 这 些 更 新 版 本 并 未 受 该 漏 洞 感 染 。   为 解 决 思 科 基 础 许 可 证 管 理 器 中 的 漏 洞 ， 思 科 发 布 了 补 丁 思 科 发 布 了 补 丁 c i s c o c m . C S C v k 3 0 8 2 2 _ v 1 . 0 . k 3 . c o p . s g n ， 目 前 尚 无 其 他 办 法 ， 目 前 尚 无 其 他 办 法 可 解 决 该 漏 洞 可 解 决 该 漏 洞 。   该 公 司 还 表 示 ， “ 思 科 基 础 许 可 证 管 理 器 发 布 的 补 丁 c i s c o c m . C S C v k 3 0 8 2 2 _ v 1 . 0 . k 3 . c o p . s g n 中 已 修 复 该 漏 洞 。 同 样 的 C O P 文 件 可 用 于 思 科 基 础 许 可 证 管 理 器 的 独 立 部 署 ， 以 及 思 科 统 一 通 信 管 理 器 与 思 科 统 一 连 接 受 感 染 版 本 的 集 中 部 署 。 ”   思 科 并 未 注 意 到 利 用 该 漏 洞 进 行 的 外 部 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 莫 斯 科 新 缆 车 系 统 发 布 两 天 后 ， 遭 勒 索 软 件 感 染 调 查 发 现 ， I T 专 业 人 员 关 注 网 络 战 、 终 端 用 户 以 及 开 展 海 外 业 务 新 的 K i n g M i n e r 威 胁 显 示 加 密 货 币 挖 掘 软 件 的 进 化 2 0 1 8 年 度 车 联 网 安 全 年 会 暨 第 一 届 车 联 网 安 全 攻 防 挑 战 赛 在 上 海 顺 利 举 行 戴 尔 ： 发 现 安 全 漏 洞 必 应 警 告 ， V L C 媒 体 播 放 器 网 站 很 危 险 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理