远程 Web 应用程序无法正确审查用户向以下 servlet 提供的输入：

  - SoapServlet servlet 中的 Printer.getPrinterAgentKey()

  - register.do servlet 中的 User.updateUserValue()

  - logon.do servlet 中的 User.isExistingUser()

  - CallHomeExec servlet 中的 Asset.getHWKey()

  - getAttachment servlet 中的 Asset.getMimeType()

未经认证的远程攻击者可利用这些问题来操纵数据库查询，从而导致敏感信息泄露、针对底层数据库进行攻击等。

检测

Tivoli Provisioning Manager Express for Software Distribution 多种 SQL 注入

high Nessus 插件 ID 58529

未找到变更日志