漏洞信息详情
Avaya SIP Enablement Services(SES) 多个SQL注入漏洞
- CNNVD编号:CNNVD-200904-023
- 危害等级: 高危
- CVE编号: CVE-2008-6573
- 漏洞类型: SQL注入
- 发布时间: 2009-04-01
- 威胁类型: 远程
- 更新时间: 2009-04-02
- 厂 商: avaya
- 漏洞来源: VoIPshield
漏洞简介
Avaya Avaya Communication Manager 3.x,4.0和5.0版本中的Avaya SIP Enablement Services(SES)存在多个SQL注入漏洞。远程攻击者可以借助与web界面中的SIP个人信息管理器(SPIM)里的profiles相关的未明向量,执行任意的SQL指令;远程认证用户可以借助与对web界面中SPIM profiles的许可和对SIP服务器的特制的SIP请求相关的未明向量,执行任意的SQL指令。
漏洞公告
参考网址
来源: XF 名称: avaya-ses-sip-sql-injection(41733) 链接: http://xforce.iss.net/xforce/xfdb/41733 来源: XF 名称: avaya-ses-spim-sql-injection(41730) 链接: http://xforce.iss.net/xforce/xfdb/41730 来源: MISC 链接: http://www.voipshield.com/research-details.php?id=26 来源: MISC 链接: http://www.voipshield.com/research-details.php?id=25 来源: MISC 链接: http://www.voipshield.com/research-details.php?id=22 来源: BID 名称: 28682 链接: http://www.securityfocus.com/bid/28682 来源: support.avaya.com 链接: http://support.avaya.com/elmodocs2/security/ASA-2008-151.htm 来源: support.avaya.com 链接: http://support.avaya.com/elmodocs2/security/ASA-2008-150.htm 来源: SECUNIA 名称: 29744 链接: http://secunia.com/advisories/29744 来源: OSVDB 名称: 44286 链接: http://osvdb.org/44286 来源: OSVDB 名称: 44285 链接: http://osvdb.org/44285 来源: OSVDB 名称: 44284 链接: http://osvdb.org/44284
受影响实体
- Avaya Communication_manager:3.1.5:Sp0
- Avaya Communication_manager:3.1.5
- Avaya Communication_manager:3.1.4:Sp2
- Avaya Communication_manager:3.1.4:Sp1
- Avaya Communication_manager:3.1.4
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论