Symantec Security Information Manager 主控台多個漏洞
最後更新
2013年07月03日 12:39
發佈日期:
2013年07月03日
1219
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 Symantec Security Information Manager 發現多個漏洞，惡意使用者可利用漏洞進行 SQL 資料隱碼攻擊，洩露敏感資料，及進行跨網站指令攻擊。
- 在回傳給使用者之前，某些不明的輸入通過 Java 主控台沒有正確過濾，透過受影響的網站，在使用者瀏覽器的工作階段，可被利用執行任意 HTML 及指令碼。
- 在使用 SQL 查詢之前，某些不明的輸入沒有正確過濾，可被利用插入任意 SQL 碼，導致竄改 SQL 查詢。
- 應用主控台沒有正確限制 web-GUI APIs 查詢，可被利用洩露某些敏感資料。
影響
- 跨網站指令碼
- 資料洩露
- 篡改
受影響之系統或技術
- 版本 4.7.x 及 4.8.0
解決方案
在安裝軟體之前，請先瀏覽軟件供應商之網站，以獲得更多詳細資料。
- 更新至版本 4.8.1
漏洞識別碼
資料來源
相關連結
分享至