SonicWall：速修复这个严重的SQL 漏洞

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

上周五，网络安全公司 SonicWall 修复了一个严重的SQL漏洞 (CVE-2022-22280)，影响 Analytics On-Prem 和 Global Management System (GMS) 产品。

该漏洞的CVSS 评分为9.4，是因为对SQL命令中所使用的“特殊元素中和不当”造成的，可导致未认证SQL注入后果。MITRE对SQL注入的说明是，“如未充分删除或引用用户可控输入中的SQL句法，则所生成的SQL查询可导致这些输入被解释为SQL而不是普通的用户数据。它可导致查询逻辑被修改，绕过安全检查，或者插入其它语句修改后端数据库如系统命令执行等。”

DBappSecurity HAT Lab 公司的研究员 H4Io 和 Catalpa 发现并将漏洞告知厂商。该漏洞影响 Analytics On-Prem 版本2.5.0.3-2520和更早版本以及GMS 9.3.1-SP2-Hotfix1 及更早版本的GMS。

建议依赖于这些易受攻击工具的组织机构升级至 Analytics 2.5.0.3-2520-Hotfix 1和 GMS 9.3.1-SP2-Hotfix-2。

SonicWall 公司指出，“目前不存在该漏洞的应变措施。然而，可集成 WAF 拦截SQLi 尝试，大大减少该漏洞遭利用的可能性。”

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

推荐阅读

SonicWall 防火墙曝严重漏洞，有些设备仍无补丁

SonicWall：速度修复这些严重的 SMA 100 漏洞

勒索团伙正奔向 SonicWall 设备

SonicWall 督促客户立即修复NSM 本地版本漏洞

原文链接

https://thehackernews.com/2022/07/sonicwall-issues-patch-for-critical-bug.html

题图：Pixabay License‍

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错，就点个 “在看” 或 "赞” 吧~

SonicWall：速修复这个严重的SQL 漏洞相关推荐

速修复这些Netgear Orbi路由器漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士思科Talos团队发布了Netgear Orbi 740系列路由器和扩展卫星中多个漏洞的PoC exploit,其中一个漏洞是严重的远程命令执行 ...
英国国家网络安全中心：速修复严重的 MobileIron RCE 漏洞 (CVE-2020-15505)
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队提要近日,英国国家网络安全中心 (NCSC) 发布警告,督促所有组织机构修复位于 MobileIron 移动设备管理 (MDM) 系 ...
速修复！严重的F5 BIG-IP 漏洞 PoC 已发布
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队就在 F5 Networks公司发布严重的 BIG-UP 漏洞的两天后,安全研究人员已经开始公布 PoC exploit,说明利用这些 ...
速修复！这个严重的 Apache Struts RCE 漏洞补丁不完整
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士团队专栏·供应链安全数字化时代,软件无处不在.软件如同社会中的"虚拟人",已经成为支撑社会正常运转的最基本元素之一,软件的 ...
速修复！这个严重的Zlib内存损坏漏洞已存在17年！
聚焦源代码安全,网罗国内外最新资讯! 作者:Jessica Lyons Hardcastle 编译:代码卫士团队专栏·供应链安全数字化时代,软件无处不在.软件如同社会中的"虚拟人&qu ...
速修复！开源编辑器CKEditor 中存在两个严重XSS漏洞，影响Drupal 和其它下游应用...
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士专栏·供应链安全数字化时代,软件无处不在.软件如同社会中的"虚拟人",已经成为支撑社会正常运转的最基本元素之一,软件的安全 ...
速修复！Netgear 61款路由器和调制解调器中存在多个严重的预认证RCE漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士网络设备厂商Netgear 修复了今年的第五批严重的远程代码漏洞,这些漏洞影响的是 Netgear 的SOHO 路由器. 安全公司 GRIMM ...
速修复！21个漏洞影响60%的互联网邮箱服务器
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士 Exim 邮件服务器软件的维护人员发布更新,共修复21个漏洞,它们本可导致威胁人员通过本地和远程攻击向量接管服务器.这些漏洞被统称为 &q ...
php sql漏洞修复,php sql注入漏洞与修复
出于安全考虑,需要过滤从页面传递过来的字符. 通常,用户可以通过以下接口调用数据库的内容:URL地址栏.登陆界面.留言板.搜索框等. 轻则数据遭到泄露,重则服务器被拿下. 一.SQL注入的步骤 a) ...

SonicWall：速修复这个严重的SQL 漏洞

SonicWall：速修复这个严重的SQL 漏洞相关推荐

最新文章

热门文章