漏洞信息详情

NagiOS XI functions/prepend_adm.php SQL注入漏洞

• CNNVD编号：CNNVD-201311-388
• 危害等级： 高危
  
• CVE编号： CVE-2013-6875
• 漏洞类型： SQL注入
• 发布时间： 2013-11-29
• 威胁类型： 远程
• 更新时间： 2013-11-29
• 厂        商： nagiOS
• 漏洞来源：

漏洞简介

NagiOS XI是美国NagiOS公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。

NagiOS XI 2012R2.4之前的版本中的NagiOS Core Config Manager程序中的functions/prepend_adm.php脚本中存在SQL注入漏洞，该漏洞源于nagiOSql/index.php脚本没有充分过滤‘tfPassword’参数。远程攻击者可利用该漏洞执行任意SQL命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://assets.nagiOS.com/downloads/nagiOSxi/CHANGES-2012.TXT

参考网址

来源: www.security-assessment.com

链接:http://www.security-assessment.com/files/documents/advisory/NagiOSQL%20Core%20Config%20Manager%20SQL%20Injection%20Vulnerability%20Advisory%20-%20DA.pdf

来源: SECUNIA

名称: 55695

链接:http://secunia.com/advisories/55695

来源: assets.nagiOS.com

链接:http://assets.nagiOS.com/downloads/nagiOSxi/CHANGES-2012.TXT

受影响实体

• NagiOS NagiOS_xi:2012:Rc3  
• NagiOS NagiOS_xi:2012:Rc4  
• NagiOS NagiOS_xi:2012r1.0  
• NagiOS NagiOS_xi:2012r1.1  
• NagiOS NagiOS_xi:2012r1.2  

补丁

• prepend_adm