| Summary | Multiple SQL injection vulnerabilities in IPSwitch WhatsUp Gold before 16.4 allow remote attackers to execute arbitrary SQL commands via (1) the UniqueID (aka sUniqueID) parameter to WrFreeFormText.asp in the Reports component or (2) the Find Device parameter. |
|---|---|
| Publication Date | Dec. 27, 2015, 12:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 11:34 a.m. |
| CVSS3.0 : MEDIUM | |
| スコア | 6.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| CVSS2.0 : MEDIUM | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:progress:whatsup_gold:*:*:*:*:*:*:*:* | 16.3 | ||||
| Title | IPSwitch WhatsUp Gold における SQL インジェクションの脆弱性 |
|---|---|
| Summary | IPSwitch WhatsUp Gold には、SQL インジェクションの脆弱性が存在します。 |
| Possible impacts | 第三者により、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。 (1) Reports コンポーネントの WrFreeFormText.asp の UniqueID (別名 sUniqueID) パラメータ (2) Find Device パラメータ |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Dec. 16, 2015, midnight |
| Registration Date | Jan. 4, 2016, 3:57 p.m. |
| Last Update | Jan. 13, 2016, 6:05 p.m. |
| Ipswitch, Inc. |
| WhatsUp Gold 16.4 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年01月04日] 掲載 [2016年01月13日] ベンダ情報：Ipswitch, Inc. (Ipswitch WhatsUp GoldV16.4) を追加 対策：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |