Cisco Unified Operations Manager SQL注入漏洞（CVE-2013-3437）

发布日期：2013-07-19
更新日期：2013-07-24受影响系统：
Cisco Unified Operations Manager （CUOM） 8.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61380
CVE（CAN） ID: CVE-2013-3437Cisco Unified Operations Manager 是思科统一通信管理套件的一个组成部分，为整个思科统一通信系统提供了实时的服务状态视图，可显示每个组件的当前运行状态。Cisco Unified Operations Manager 8.6存在SQL注入漏洞，此漏洞源于传递到管理应用的某些输入没有被正确过滤即被用在SQL查询中，通过注入任意SQL代码，攻击者可执行未授权操作。<*来源：Cisco

链接：http://secunia.com/advisories/54278/
http://tools.cisco.com/security/center/viewAlert.x？alertId=30153
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.cisco.com/go/psirtSymantec Encryption Management Server Web Email保护跨站脚本漏洞Struts2漏洞解读：官方惹祸黑客攻防相关资讯 Cisco Unified Operations Manager 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规