リモート Windows ホストにインストールされている Symantec IM Manager のバージョンが、データベースクエリを構築するために「LoggedInUsers.lgx」定義ファイルで使用する前に、「rdpageimlogic.aspx」スクリプトの「whereClause」パラメーターに対する入力をサニタイズするのに失敗します。 

認証されていない攻撃者がこの問題を悪用して、データベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対する攻撃などにつながる場合があります。 

注意：このアプリケーションはいくつかのその他の関連する SQL インジェクションの脆弱性による影響も受けますが、Nessus はこれらの問題をチェックしていません。

検出

Symantec IM ManagerのwhereClauseパラメーターのSQLインジェクション（SYM10-010）

critical Nessus プラグイン ID 50433

変更ログが見つかりません