漏洞信息详情

Aleris Web Publishing Server Page.ASP SQL注入漏洞

• CNNVD编号：CNNVD-200711-271
• 危害等级： 高危
  
• CVE编号： CVE-2007-6032
• 漏洞类型： SQL注入
• 发布时间： 2007-11-19
• 威胁类型： 远程
• 更新时间： 2007-11-20
• 厂        商： aleris
• 漏洞来源： Joseph.giron13gmai...

漏洞简介

Aleris Web Publishing Server 3.0版本中的calendar/page.asp存在SQL注入漏洞，远程攻击者借助mode参数执行任意SQL指令。

漏洞公告

参考网址

来源: OSVDB

名称: 38169

链接:http://www.osvdb.org/38169

来源: SECUNIA

名称: 27396

链接:http://secunia.com/advisories/27396

来源: MISC

链接:http://packetstormsecurity.org/0710-exploits/aleris-sql.txt

来源: BID

名称: 26207

链接:http://www.securityfocus.com/bid/26207

来源: BUGTRAQ

名称: 20071023 Aleris Software Systems Web Publisher Calendar SQL injection

链接:http://marc.info/?l=bugtraq&m=119323854808780&w=2

受影响实体

• Aleris Web_publishing_server:3.0  

补丁

暂无