The version of Symantec IM Manager installed on the remote Windows host is earlier than 8.4.16.  Such versions are reportedly affected by multiple SQL injection vulnerabilities in its administration console.

An unauthenticated, remote attacker may be able to exploit these issues to compromise the application's database.

The version of Symantec IM Manager installed on the remote Windows host fails to sanitize input to the 'whereClause' parameter of the 'rdpageimlogic.aspx' script before using it in the 'LoggedInUsers.lgx' definition file to construct database queries. 

An unauthenticated attacker may be able to exploit this issue to manipulate database queries, leading to disclosure of sensitive information or attacks against the underlying database. 

Note that the application is also likely to be affected by several other related SQL injection vulnerabilities, although Nessus has not checked them.

リモート Windows ホストにインストールされている Symantec IM Manager のバージョンが、データベースクエリを構築するために「LoggedInUsers.lgx」定義ファイルで使用する前に、「rdpageimlogic.aspx」スクリプトの「whereClause」パラメーターに対する入力をサニタイズするのに失敗します。 

認証されていない攻撃者がこの問題を悪用して、データベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対する攻撃などにつながる場合があります。 

注意：このアプリケーションはいくつかのその他の関連する SQL インジェクションの脆弱性による影響も受けますが、Nessus はこれらの問題をチェックしていません。

リモート Windows ホストにインストールされている Symantec IM Manager は、8.4.16 より前のバージョンです。これらのバージョンは、管理コンソールにおける複数の SQL インジェクション脆弱性の影響を受けることが報告されています。

認証されていないリモートの攻撃者は、これらの問題を悪用して、アプリケーションのデータベースを危険に晒す可能性があります。

远程 Windows 主机上安装的 Symantec IM Manager 版本未审查“rdpageimlogic.aspx”脚本“whereClause”参数的输入，便将其用于“LoggedInUsers.lgx”定义文件以执行数据库查询。 

未经认证的攻击者可能利用此问题操纵数据库查询，从而导致泄露敏感信息或攻击底层数据库。 

请注意，应用程序也可能受到其他数个相关 SQL 注入漏洞的影响，但 Nessus 尚未对这些漏洞进行检查。

遠端 Windows 主機上安裝的 Symantec IM Manager 版本未清理「rdpageimlogic.aspx」指令碼的 'whereClause' 參數之輸入，便將其用於「LoggedInUsers.lgx」定義檔以建構資料庫查詢。 

未經驗證的攻擊者可利用此問題，操控資料庫查詢，進而導致敏感資訊洩漏或基礎資料庫受到攻擊。 

請注意，應用程式也可能受到其他數個相關 SQL 插入弱點影響，但 Nessus 尚未進行檢查。

遠端 Windows 主機上安裝的 Symantec IM Manager 版本比 8.4.16 舊。此類版本據報受到其管理主控台中多個 SQL 插入弱點的影響。

未經驗證的遠端攻擊者可惡意利用這些問題侵害應用程式的資料庫。

远程 Windows 主机上安装的 Symantec IM Manager 版本低于8.4.16。据报告，此类版本受到其管理控制台中多种 SQL 注入漏洞的影响。

未经认证的远程攻击者可能会利用这些问题侵害应用程序的数据库。

ID	Name	Product	Family	Published	Updated	Severity
50432	Symantec IM Manager < 8.4.16 Multiple SQL Injections (SYM10-010)	Nessus	Windows	11/1/2010	11/15/2018	critical
50433	Symantec IM Manager whereClause Parameter SQL Injection (SYM10-010)	Nessus	Windows	11/1/2010	4/11/2022	critical
50433	Symantec IM ManagerのwhereClauseパラメーターのSQLインジェクション（SYM10-010）	Nessus	Windows	11/1/2010	4/11/2022	critical
50432	Symantec IM Manager < 8.4.16 複数のSQLインジェクション（SYM10-010）	Nessus	Windows	11/1/2010	11/15/2018	critical
50433	Symantec IM Manager whereClause 参数 SQL 注入 (SYM10-010)	Nessus	Windows	11/1/2010	4/11/2022	critical
50433	Symantec IM Manager whereClause 參數 SQL 插入 (SYM10-010)	Nessus	Windows	11/1/2010	4/11/2022	critical
50432	Symantec IM Manager < 8.4.16 多個 SQL 插入 (SYM10-010)	Nessus	Windows	11/1/2010	11/15/2018	critical
50432	Symantec IM Manager < 8.4.16 多个 SQL 注入(SYM10-010)	Nessus	Windows	11/1/2010	11/15/2018	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical