CVE-2014-9220

高 7.5CVE-2014-9220 · 03/12/2014 公開 · 17/06/2026 更新

要点

CVE-2014-9220 は openvas manager (openvas) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openvas manager openvas	`= 5.0.0= 5.0.1= 5.0.2= 5.0.3= 5.0.4= 5.0.5= 5.0.6≤ 4.0.5`	修正版なし

概要

SQL injection vulnerability in OpenVAS Manager before 4.0.6 and 5.x before 5.0.7 allows remote attackers to execute arbitrary SQL commands via the timezone parameter in a modify_schedule OMP command.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2015-January/147753.html · Third Party Advisory
lists.opensuse.org/opensuse-updates/2015-02/msg00039.html · Third Party Advisory
openwall.com/lists/oss-security/2014/11/30/2 · Mailing List
openvas.org/OVSA20141128.html · Patch
alienvault.com/forums/discussion/4415 · Third Party Advisory

openvas manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-9220 は openvas manager (openvas) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

openvas manager

openvas

= 5.0.0= 5.0.1= 5.0.2= 5.0.3= 5.0.4= 5.0.5= 5.0.6≤ 4.0.5

修正版なし

openvas manager のその他の脆弱性

すべて見る →