JVNDB-2011-003998

JVNDB-2011-003998
Softwebs Nepal Ananda Real Estate の list.asp における SQL インジェクションの脆弱性
概要
Softwebs Nepal Ananda Real Estate の list.asp には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2006-6807 とは異なるベクタです。
CVSS による深刻度 (CVSS とは?)
CVSS v2 による深刻度基本値: 7.5 (危険) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): 部分的完全性への影響(I): 部分的可用性への影響(A): 部分的
影響を受けるシステム

softwebsnepal ananda real estate 3.4

想定される影響
第三者により、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。 (1) city パラメータ (2) state パラメータ (3) country パラメータ (4) minprice パラメータ (5) maxprice パラメータ (6) bed パラメータ (7) bath パラメータ
対策
ベンダ情報および参考情報を参照して適切な対策を実施してください。
ベンダ情報
softwebsnepal softwebsnepal : Top Page
CWEによる脆弱性タイプ一覧 CWEとは?
SQLインジェクション(CWE-89) [NVD評価]
共通脆弱性識別子(CVE) CVEとは?
CVE-2010-4782
参考情報
National Vulnerability Database (NVD) : CVE-2010-4782
更新履歴
[2012年03月27日] 掲載

Softwebs Nepal Ananda Real Estate の list.asp における SQL インジェクションの脆弱性