リモートホストは、パッチおよび脆弱性管理ソリューションのPatchLink Update Serverを実行しています。 

リモートホストにインストールされているPatchLink Update Serverのバージョンは、データベースクエリの構築に使用される前に、「/dagent/downloadreport.asp」スクリプトの「agentid」パラメーターと「pass」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この欠陥を悪用して、データベースクエリを操作することで、機密情報の漏洩、データの改ざん、または基礎となるデータベースに対する攻撃につながる可能性があります。 

Novell ZENworks Patch Managementは、PatchLink Update Serverをベースにしており、同様に影響を受けることに注意してください。

検出

PatchLink Update /dagent/downloadreport.aspの複数パラメーターのSQLインジェクション

high Nessus プラグイン ID 23840

変更ログが見つかりません