遠端 Web 應用程式無法正確清理使用者向下列 servlet 提供的輸入：

  - SoapServlet servlet 中的 Printer.getPrinterAgentKey()

  - register.do servlet 中的 User.updateUserValue()

  - logon.do servlet 中的 User.isExistingUser()

  - CallHomeExec servlet 中的 Asset.getHWKey()

  - getAttachment servlet 中的 Asset.getMimeType()

未經驗證的遠端攻擊者可利用這些問題操控資料庫查詢，進而導致敏感資訊洩漏、攻擊基礎資料庫等情況。

偵測

Tivoli Provisioning Manager Express for Software Distribution 多個 SQL 插入問題

high Nessus Plugin ID 58529

找不到變更記錄