CVE-2012-1259

緊急 9.8CVE-2012-1259 · 09/01/2020 公開 · 16/06/2026 更新

要点

CVE-2012-1259 は scrutinizer netflow & sflow analyzer (plixer) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.1% より高い）。
対処：9.0.1.19899 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
scrutinizer netflow & sflow analyzer plixer	`≥ 8.6.2.16204, < 9.0.1.19899`	`9.0.1.19899`

概要

Multiple SQL injection vulnerabilities in Plixer International Scrutinizer NetFlow & sFlow Analyzer 8.6.2.16204, and possibly other versions before 9.0.1.19899, allow remote attackers to execute arbitrary SQL commands via the (1) addip parameter to cgi-bin/scrut_fa_exclusions.cgi, (2) getPermissionsAndPreferences parameter to cgi-bin/login.cgi, or (3) possibly certain parameters to d4d/alarms.php as demonstrated by the search_str parameter.

参考情報

packetstormsecurity.org/files/111791/Scrutinizer-8.6.2-Bypass-Cross-Site-Scripting-SQL-Injection.html · Exploit
exploit-db.com/exploits/18750 · Exploit
securityfocus.com/bid/52989 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/74826 · Third Party Advisory
trustwave.com/en-us/resources/blogs/spiderlabs-blog/twsl2012-008-multiple-vulnerabilities-in-scrutinizer-netflow-sflow-analyzer · Third Party Advisory

scrutinizer netflow & sflow analyzer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

scrutinizer netflow & sflow analyzer

plixer

≥ 8.6.2.16204, < 9.0.1.19899

9.0.1.19899

概要

scrutinizer netflow & sflow analyzer のその他の脆弱性

すべて見る →