公開日：2012/07/26　最終更新日：2012/07/26

JVNVU#404051
Dell SonicWALL Scrutinizer に SQL インジェクションの脆弱性

概要

Dell SonicWALL Scrutinizer には、SQL インジェクションの脆弱性が存在します。

影響を受けるシステム

  • Dell SonicWALL Scrutinizer 9.5.0 およびそれ以前

詳細情報

Dell SonicWALL Scrutinizer には、SQL インジェクションの脆弱性が存在します。

想定される影響

遠隔の第三者によって、任意の SQL コマンドを実行される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとにアップデートを行ってください。

ベンダ情報

ベンダ リンク
Dell Dell SonicWALL Scrutinizer Service Bulletin for SQL injection vulnerability

参考情報

  1. US-CERT Vulnerability Note VU#404051
    Dell SonicWALL Scrutinizer SQL injection vulnerability

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2012-2962
JVN iPedia