HP Data Protector LogClientInstallation 方法使用者 ID 欄位 SQL 執行
high Nessus Plugin ID 58527
語系：
概要
遠端 HP Data Protector 安裝容易遭受 SQL 插入攻擊。說明
接聽此連接埠的 HP Data Protector DPNECentral Web 服務含有一個 SQL 插入弱點，因為它無法在資料庫查詢中使用之前，先適當清理使用者向其 LogClientInstallation 方法之使用者 ID 欄位提供的輸入。這可允許攻擊者讀取及寫入敏感資料，或可能在伺服器上執行任意程式碼。
此弱點會影響 HP Data Protector Notebook Extension 和 HP Data Protector for Personal Computers。
請注意，此安裝也可能受到其他數個 SQL 插入弱點影響，但是 Nessus 尚未針對這些問題進行測試。
解決方案
安裝供應商提供的 DPPCWIN_00001 修補程式。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 58527
檔案名稱: hp_data_protector_policy_server_sql_injection.nasl
版本: 1.11
類型: remote
系列: CGI abuses
已發布: 2012/3/29
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:hp:data_protector_notebook_extension
必要的 KB 項目: www/dpnepolicyservice
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2011/10/18
弱點發布日期: 2011/10/18
參考資訊
CVE: CVE-2011-3156
BID: 50181