"ManageEngine.EventLog.Analyzer.runQuery.SQL.Injection"
- 特征库ID：
41732
- 漏洞级别：
high
- CVE ID：
CVE-2015-7387
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 ManageEngine EventLog Analyzer 中的 SQL 注入漏洞。该漏洞是由于当易受攻击的软件处理恶意数据包时未对用户提供的数据进行清理而引起的。远程攻击者可能能够利用此漏洞通过精心设计的请求在受影响的机器上执行任意 SQL 命令。
影响范围
ManageEngine EventLog Analyzer 10.6 build 10060 and prior
可能带来的后果
系统危害：远程攻击者可以在受影响的机器上执行任意 SQL 命令
解决办法
应用供应商的最新更新。 https://www.manageengine.com/products/eventlog/release-notes.html
文档评价
