Tivoli Provisioning Manager Express for Software Distribution の複数の SQL インジェクション

high Nessus プラグイン ID 58529

Language:

概要

リモート Web アプリケーションは、複数の SQL インジェクションの脆弱性の影響を受けます。

説明

リモート Web アプリケーションは、次のサーブレットへのユーザー指定の入力を適切にサニタイズできません：

- SoapServlet サーブレットの Printer.getPrinterAgentKey()

- register.do サーブレットの User.updateUserValue()

- logon.do サーブレットの User.isExistingUser()

- CallHomeExec サーブレットの Asset.getHWKey()

- getAttachment サーブレットの Asset.getMimeType()

認証されていないリモートの攻撃者が、これらの問題を利用して、データベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対する攻撃などを引き起こす可能性があります。

ソリューション

Tivoli Provisioning Manager Express for Software Distribution の代わりとなるものはありません。IBM は、Tivoli Endpoint Manager for Lifecycle Management v8.1 以降をインストールすることを推奨します。