集中脅威管理アプリケーションおよびデータ保護管理アプリケーションである Trend Micro Control Manager が、リモート Windows ホストにインストールされています。このアプリケーションは、AdHocQuery_Processor.aspx スクリプトの「id」パラメーターに対するユーザー指定の入力の適切なサニタイズに失敗するため SQL インジェクションの脆弱性に影響を受ける可能性があります。 

認証されたリモートの攻撃者がこの欠陥を悪用して、影響を受けるアプリケーションに対して SQL インジェクション攻撃を仕掛けることで、機密情報の発見、内在するデータベースに対する攻撃などを引き起こす可能性があります。

検出

Trend Micro Control Manager AdHocQuery_Processor.aspx id パラメーター SQL インジェクション

high Nessus プラグイン ID 62628

変更ログが見つかりません