800+ IT
News
als RSS Feed abonnieren📚 Solarwinds Storage Resource Monitor bis 6.2.2 ipThree SQL Injection
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine kritische Schwachstelle in Solarwinds Storage Resource Monitor bis 6.2.2 gefunden. Dabei betrifft es eine unbekannte Funktion. Durch die Manipulation des Arguments ipThree mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 09.05.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-4350 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Ein Aktualisieren auf die Version 6.2.3 vermag dieses Problem zu lösen.
CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:solarwinds:storage_resource_monitor:6.2.0
- cpe:/a:solarwinds:storage_resource_monitor:6.2.1
- cpe:/a:solarwinds:storage_resource_monitor:6.2.2
Exploiting
Klasse: SQL Injection
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Storage Resource Monitor 6.2.3
Timeline
09.05.2016Advisory veröffentlicht
10.05.2016VulDB Eintrag erstellt
10.05.2016VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-4350 (mitre.org) (nvd.nist.org) (cvedetails.com)
Eintrag
Erstellt: 10.05.2016
Eintrag: 70.7% komplett
...