Cisco Unified Operations Manager SQL注入漏洞(CVE-2013-3437)

Cisco Unified Operations Manager SQL注入漏洞(CVE-2013-3437)

发布日期：2013-07-19
更新日期：2013-07-24

受影响系统：
Cisco Unified Operations Manager (CUOM) 8.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 61380
CVE(CAN) ID: CVE-2013-3437

Cisco Unified Operations Manager 是思科统一通信管理套件的一个组成部分，为整个思科统一通信系统提供了实时的服务状态视图，可显示每个组件的当前运行状态。

Cisco Unified Operations Manager 8.6存在SQL注入漏洞，此漏洞源于传递到管理应用的某些输入没有被正确过滤即被用在SQL查询中，通过注入任意SQL代码，攻击者可执行未授权操作。

<*来源：Cisco
 
  链接：http://secunia.com/advisories/54278/
        http://tools.cisco.com/security/center/viewAlert.x?alertId=30153
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cisco.com/go/psirt