Ipswitch WhatsUp Gold < 16.4 の複数の脆弱性

critical Nessus プラグイン ID 88738

Language:

概要

リモートホストで実行されているアプリケーションは、複数の脆弱性による影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Ipswitch WhatsUp Gold のバージョンは、16.4.0 より前のものです。したがって、次の脆弱性の影響を受けます：

- 「sUniqueID」パラメーターおよび「find device」フィールドに対するユーザー指定の入力の不適切なサニタイズによる、複数の SQL インジェクションの脆弱性が存在します。認証されたリモートの攻撃者は、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩する可能性があります。（CVE-2015-6004）

- SNMP OID オブジェクト、SNMP トラップメッセージ、View Names フィールド、Group Names フィールド、Flow Monitor Credentials フィールド、Flow Monitor Threshold Name フィールド、Task Library Name フィールド、Task Library Description フィールド、Policy Library Name フィールド、Policy Library Description フィールド、Template Library Name フィールド、Template Library Description フィールド、System Script Library Name フィールド、System Script Library Description フィールド、および CLI Settings Library Description フィールドに対するユーザー指定の入力の検証が不適切なことによる、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2015-6005）

- DroneDeleteOldMeasurements SOAP リクエストハンドラーのシリアル化された XML オブジェクトの検証が不適切なことによる、SQL インジェクションの脆弱性が存在します。リモートの攻撃者は、これを悪用して、細工された SOAP リクエストを通じて、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩する可能性があります。（CVE-2015-8261）