The remote host is using Snitz Forum 2000.

This version allows an attacker to execute stored procedures and non-interactive operating system commands on the system. 

The problem stems from the fact that the 'Email' variable in the register.asp module fails to properly validate and strip out malicious SQL data.  

An attacker, exploiting this flaw, would need network access to the web server.  A successful attack would allow the remote attacker the ability to potentially execute arbitrary system commands through common SQL stored procedures such as xp_cmdshell.

The remote version of Snitz Forums 2000 is vulnerable to a SQL injection attack.  The domain name of the email address passed to the 'Email' parameter of 'register.asp' is not sanitized before being used in a SQL query.  A remote attacker could exploit this to execute arbitrary SQL queries.

Note this checks for a different vulnerability than BID 7549 (covered by Nessus plugins 14227 and 11621), even though the same parameter and page are affected.

The remote version of Snitz Forums 2000 is vulnerable to a SQL injection attack.  The 'Email' parameter of 'register.asp' is not sanitized before being used in a SQL query.  A remote attacker could exploit this to execute arbitrary SQL queries.

リモートホストは、Snitz Forum 2000を使用しています。

このバージョンでは、攻撃者がシステム上でストアドプロシージャや非インタラクティブなオペレーティングシステムコマンドを実行する可能性があります。 

この問題は、register.aspモジュールの「Email」変数が、悪意のあるSQLデータを適切に検証および排除できないことに起因しています。  

攻撃者がこの欠陥を悪用するには、Webサーバーへのネットワークアクセスが必要です。攻撃が成功すると、リモートの攻撃者は、xp_cmdshellなどの一般的なSQLストアドプロシージャを使用して任意のシステムコマンドを実行することができます。

Snitz Forums 2000のリモートバージョンは、SQLインジェクション攻撃に対して脆弱です。「register.asp」の「Email」パラメーターに渡される電子メールアドレスのドメイン名が、SQLクエリで使用される前にサニタイズされません。リモート攻撃者が、これを悪用して、任意のSQLクエリを実行する可能性があります。

これは、同じパラメーターとページが影響を受ける場合でも、BID 7549（Nessusプラグイン14227と11621でカバー）とは異なる脆弱性をチェックすることに注意してください。

Snitz Forums 2000 的遠端版本容易遭受 SQL 插入攻擊。傳遞至「register.asp」之「Email」參數的電子郵件地址網域名稱，在用於 SQL 查詢之前不會經過清除。遠端攻擊者可惡意利用此弱點，藉此執行任意資料庫查詢。

請注意，即使相同的參數和頁面受到影響，這也會檢查與 BID 7549 不同的弱點 (由 Nessus 外掛程式 14227 和 11621 涵蓋)。

Snitz Forums 2000 的远程版本容易遭受 SQL 注入攻击。未对“register.asp”的“Email”参数进行审查便将其用于 SQL 查询中。远程攻击者可利用此漏洞执行任意 SQL 查询。

远程主机正在使用 Snitz Forum 2000。

此版本允许攻击者在系统上执行存储的过程和非交互式操作系统命令。 

该问题是 register.asp 模块中的“Email”变量未能正确验证和剥离恶意 SQL 数据所致。  

利用此缺陷的攻击者需要 Web 服务器的网络访问权限。成功的攻击将允许远程攻击者可以通过常见的 SQL 存储过程（如 xp_cmdshell）执行任意系统命令。

遠端主機正在使用 Snitz Forum 2000。

此版本允許攻擊者在系統上執行已儲存的程序和非互動式作業系統命令。 

此問題源於 register.asp 模組中的「Email」變數無法正確驗證及去除惡意 SQL 資料。  

攻擊者要利用此缺陷，需要具有透過網路存取 Web 伺服器的權限。若攻擊成功，遠端攻擊者可以透過常見的 SQL 儲存程序 (例如 xp_cmdshell) 執行任意系統命令。

The remote host seems to be running Snitz Forum, a web forum application implemented in ASP.  This version of Snitz is reported vulnerable to a SQL injection flaw within the 'email' parameter of the 'register.asp' script.  An attacker, exploiting this flaw, would send specially formed HTTP queries to the register.asp script.  These queries would include SQL statements which would ultimately be executed on the database utilized by Snitz.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
14227	Snitz Forums 2000 < 3.4.03 register.asp Email Parameter SQL Injection	Nessus	CGI abuses	2004/8/4	2021/1/19	high
40470	Snitz Forums 2000 <= 3.4.07 register.asp 'Email' Parameter SQL Injection	Nessus	CGI abuses	2009/8/3	2022/4/11	high
11621	Snitz Forums 2000 register.asp Email Parameter SQL Injection	Nessus	CGI abuses	2003/5/12	2025/9/29	high
14227	Snitz Forums 2000 < 3.4.03 register.asp EmailパラメーターのSQLインジェクション	Nessus	CGI abuses	2004/8/4	2021/1/19	high
40470	Snitz Forums 2000 <= 3.4.07 register.asp「Email」パラメーターのSQLインジェクション	Nessus	CGI abuses	2009/8/3	2022/4/11	high
40470	Snitz Forums 2000 <= 3.4.07 register.asp 'Email' 參數 SQL 插入	Nessus	CGI abuses	2009/8/3	2022/4/11	high
11621	Snitz Forums 2000 register.asp 电子邮件参数 SQL 注入	Nessus	CGI abuses	2003/5/12	2025/9/29	high
14227	Snitz Forums 2000 < 3.4.03 register.asp 电子邮件参数 SQL 注入	Nessus	CGI abuses	2004/8/4	2021/1/19	high
14227	Snitz Forums 2000 <= 3.4.03 register.asp Email 參數 SQL 注入攻擊	Nessus	CGI abuses	2004/8/4	2021/1/19	high
5105	Snitz Forum < 3.4.0.08 SQL Injection	Nessus Network Monitor	CGI	2007/7/29	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high