Cisco Prime Collaboration Provisioning 10.6.x / 11.0.x < 11.0.0.815 Web 框架 SQLi (cisco-sa-20151008-pcp)

medium Nessus 插件 ID 91344

语言：

简介

远程网络管理设备受到一个 SQL 注入漏洞的影响。

描述

根据其自我报告的版本号，Cisco Prime Collaboration Provisioning (PCP) 设备的版本是 10.6.x 或低于 11.0.0.582 的 11.0.x。因此，它受到 web 框架组件中一个 SQL 注入漏洞的影响，这是因为未正确审查用户提供的输入便在 SQL 查询中使用该输入所导致。经认证的远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询，进而操纵或泄露任意数据。

解决方案

升级到 Cisco Prime Collaboration Provisioning 版本 11.0.0.815 或更高版本。

另见

http://www.nessus.org/u?3ffcc0c2

插件详情

严重性: Medium

ID: 91344

文件名: cisco_prime_cp_sa-20151008-pcp.nasl

版本: 1.3

类型: combined

系列: CISCO

发布时间: 2016/5/9

最近更新时间: 2018/7/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.5

时间分数: 4.8

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

漏洞信息

CPE: cpe:/a:cisco:prime_collaboration_provisioning

必需的 KB 项: Host/Cisco/PrimeCollaborationProvisioning/version

易利用性: No known exploits are available

补丁发布日期: 2015/10/8

漏洞发布日期: 2015/10/8

参考资料信息

CVE: CVE-2015-6329

BID: 77050

CISCO-SA: cisco-sa-20151008-pcp

CISCO-BUG-ID: CSCut64074