首页 / 操作系统 / Linux / SAP NetWeaver SQL Monitor多个跨站脚本执行漏洞
发布日期：2010-11-29 更新日期：2010-12-01受影响系统： SAP NetWeaver 7.0 - 7.02 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 44904SAP NetWeaver是一个企业IT系统整合管理系统。SAP NetWeaver的Open SQL Monitors （默认安装于50100端口）在实现上存在多个跨站脚本漏洞，远程攻击者可能利用这些漏洞窃取基于Cookie的验证凭据，执行进一步的其他攻击。ConnectionMonitorServlet程序的connid参数和CatalogBufferMonitorServlet程序的reqTableColumns参数存在问题。<*来源：a.polyakov and a.troshichev from Digital Security Research Group
链接：http://dsecrg.com/pages/vul/show.php？id=156 http://www.linuxidc.com/Linux/2010-12/30267.htm *>测试方法： --------------------------------------------------------------------------------警 告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！a.polyakov and a.troshichev from Digital Security Research Group （）提供了如下测试方法：http://www.example.com:50100/OpenSQLMonitors/servlet/ConnectionMonitorServlet？view=stmtpool&node=12924950&ds=SAPSR3DB&connid =com.sap.sql.jdbc.direct.DirectPooledConnection@1ed00a7<script>alert（document.cookie）</script>http://www.example.com:50100/OpenSQLMonitors/servlet/CatalogBufferMonitorServlet？action=btnSHOW_COLUMNS&reqNode=12924950&reqBufferId= SAPSERVER:dm0:SAPSR3DB&reqTableColumns=BC_RPROF_PROFILE<script>alert（document.cookie）</script>建议： -------------------------------------------------------------------------------- 厂商补丁：SAP --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.sap.com/platform/netweaver/index.epxLinux Kernel “hdsp.c” IOCTL本地信息泄露漏洞Apache Tomcat “sort＂和＂orderBy”参数跨站脚本执行漏洞相关资讯 漏洞
快递官网漏洞泄露 1400 万用户信息 （08/12/2014 08:37:42）
要389目录服务器访问绕过漏洞 （10/01/2012 09:18:08）
ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）
软件漏洞是一笔大买卖！ （10/06/2012 08:28:32）
PHPCMS V9.1.13任意文件包含漏洞分 （08/01/2012 07:23:17）
Open Handset Alliance Android （03/01/2012 06:59:34）
易网时代-编程资源站