漏洞信息详情
Zenoss ‘zport/dmd/Events/getjsONEventsInfo‘多个SQL注入漏洞
- CNNVD编号:CNNVD-201002-286
- 危害等级: 中危
- CVE编号: CVE-2010-0712
- 漏洞类型: SQL注入
- 发布时间: 2010-02-26
- 威胁类型: 远程
- 更新时间: 2010-06-23
- 厂 商: zenoss
- 漏洞来源: nGenuity Informati...
漏洞简介
Zenoss的zport/dmd/Events/getjsONEventsInfo中存在多个SQL注入漏洞。远程认证用户可以借助参数(1) severity, (2) state, (3) filter, (4) offset, 和 (5) count 执行任意的SQL命令。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.zenoss.com/
参考网址
来源: XF
名称: zenoss-getjsoneventsinfo-sql-injection(55670)
链接:http://xforce.iss.net/xforce/xfdb/55670
来源: www.zenoss.com
链接:http://www.zenoss.com/news/SQL-Injection-and-Cross-Site-Forgery-in-Zenoss-Core-Corrected.HTML
来源: BID
名称: 37802
链接:http://www.securityfocus.com/bid/37802
来源: MISC
链接:http://www.ngenuity.org/wordpress/2010/01/14/ngenuity-2010-001-zenoss-getjsoneventsinfo-sql-injection/
来源: SECUNIA
名称: 38195
链接:http://secunia.com/advisories/38195
来源: OSVDB
名称: 61804
链接:http://osvdb.org/61804
来源: MISC
链接:http://dev.zenoss.org/trac/changeset/15257
受影响实体
- Zenoss Zenoss:2.4.0
- Zenoss Zenoss:2.4.2
- Zenoss Zenoss:2.4.5
- Zenoss Zenoss:2.3.3
- Zenoss Zenoss:2.3.0
补丁
- zenoss-2.5.2-x86.vmware
- zenoss-2.5.2-x86.vmware
- zenoss-2.5.2-x86.vmware
- zenoss-2.5.2-x86.vmware
- zenoss-2.5.2-x86.vmware
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论