> Symantec Sygate Management Server认证Applet远程SQL注入漏洞

Symantec Sygate Management Server认证Applet远程SQL注入漏洞

CNNVD-ID编号	CNNVD-200602-020	CVE编号	CVE-2006-0522
发布时间	2006-02-02	更新时间	2006-02-02
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	symantec

漏洞介绍

Sygate Management Server是Sygate安全套件的管理端服务器，可以管理所有Sygate Security节点，定义和强制安全策略、配置监控网络的安全性。

Sygate Management Server处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞对服务器执行SQL注入攻击，非授权访问控制数据库。Sygate Management Server的Sygate.Servlet.login Applet对用户提交的uid参数未做充分地检查过滤，远程攻击者可以在输入中插入SQL命令非授权操作数据库。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://securityresponse.symantec.com/avcenter/security/Content/2006.02.01.html

参考网址

来源: securityresponse.symantec.com

链接：http://securityresponse.symantec.com/avcenter/security/Content/2006.02.01.html

来源: VUPEN

名称: ADV-2006-0402

链接：http://www.frsirt.com/english/advisories/2006/0402

来源: XF

名称: symantec-sms-sql-injection(24413)

链接：http://xforce.iss.net/xforce/xfdb/24413

来源: BID

名称: 16452

链接：http://www.securityfocus.com/bid/16452

来源: OSVDB

名称: 22883

链接：http://www.osvdb.org/22883

来源: SECTRACK

名称: 1015561

链接：http://securitytracker.com/id?1015561

受影响实体

Symantec Sygate_management_server:4.1_ga_build_1258_japanese Symantec Sygate_management_server:4.1_mr1_build_1351_chinese Symantec Sygate_management_server:3.5_mr_3_build_894_english Symantec Sygate_management_server:4.0_mr_1_build_1104_english Symantec Sygate_management_server:4.1_mr_2_build_1417_english

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-020