Dell KACE K1000 < 5.5 の複数の SQL インジェクションの脆弱性

medium Nessus プラグイン ID 72392

Language:

概要

システム管理アプライアンスの Web インターフェイスが、複数の SQL インジェクションの脆弱性に影響を受けています。

説明

リモートホスト上の Dell KACE K1000 アプライアンスのバージョンの Web インターフェイスが、複数の SQL インジェクションの脆弱性の影響を受けています。以下のパラメーターおよびスクリプトが影響を受けます：

- 「adminui/history_log.php」の「TYPE_ID」パラメーター

- 「adminui/service.php」、「adminui/software.php」、「adminui/settings_network_scan.php」、「adminui/asset.php」、「adminui/asset_type.php」、「adminui/metering.php」、「adminui/mi.php」、「adminui/replshare.php」、「adminui/kbot.php」、「/userui/advisory_detail.php」、および「/userui/ticket.php」の ID パラメーター。

- 「/service/kbot_service.php」の「macAddress」および「getKBot」パラメーター

- 「/userui/ticket_list.php」の「ORDER[]」パラメーター

注意：Nessus はこれらの問題に対してテストされておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。