漏洞信息详情

Bank Soft Systems RBS BS-Client SQL注入漏洞

• CNNVD编号：CNNVD-201408-354
• 危害等级： 高危
  
• CVE编号： CVE-2014-4197
• 漏洞类型： SQL注入
• 发布时间： 2014-08-25
• 威胁类型： 远程
• 更新时间： 2014-08-25
• 厂        商： bssys
• 漏洞来源：

漏洞简介

Bank Soft Systems（BSS）RBS BS-Client是俄罗斯BSS公司开发的一套用于英国苏格兰皇家银行（RBS）的网上银行系统。该系统提供多种客户端（如互联网客户端、移动客户端等），欺诈分析和网上银行连接向导等。

BSS RBS BS-Client 3.17.9版本中存在SQL注入漏洞。远程攻击者可通过‘CARDS’或‘XACTION’参数利用该漏洞注入任意SQL命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.bssys.com/

参考网址

来源:www3.trustwave.com

链接:https://www3.trustwave.com/spiderlabs/advisories/TWSL2014-009.txt

来源:SECUNIA

链接:http://secunia.com/advisories/59319

来源:SECUNIA

链接:http://secunia.com/advisories/59319

受影响实体

• Bssys Rbs_bs-Client:3.17.9  

补丁

暂无