"Multiple.SolarWinds.Orion.GetAccounts.SQL.Injections"
- 特征库ID：
40367
- 漏洞级别：
high
- CVE ID：
CVE-2014-9566
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表示攻击企图利用多个 SolarWinds 产品中的 SQL 注入漏洞。该漏洞是由于解析精心设计的 HTTP 请求时出现输入验证错误造成的。远程攻击者可以利用这一点通过精心设计的 HTTP 请求在目标应用程序的上下文中执行任意代码。
影响范围
SolarWinds IP Address Manager prior to 4.3
SolarWinds NetFlow Traffic Analyzer prior to 4.1
SolarWinds Network Configuration Manager prior to 7.3.2
SolarWinds Network Performance Monitor (NPM) prior to 11.5
SolarWinds Server & Application Monitor prior to 6.2
SolarWinds User Device Tracker prior to 3.2
SolarWinds VoIP & Network Quality Manager prior to 4.2
SolarWinds Web Performance Monitor prior to 2.2
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用来自供应商 http://www.solarwinds.com/documentation/orion/docs/releasenotes/releasenotes.htm 的最新升级或补丁
文档评价
