製品・ソフトウェアに関する情報
Pentaho BI Suite における脆弱性
Title Pentaho BI Suite における脆弱性
Summary

Pentaho Business Intelligence (BI) Suite は、"MySQL Scripts need changes for security" に関連した SQL インジェクションの脆弱性などの、不特定の影響を受ける脆弱性が存在します。

Possible impacts 不特定の影響を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Nov. 2, 2006, midnight
Registration Date Sept. 25, 2012, 3:36 p.m.
Last Update Sept. 25, 2012, 3:36 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
Pentaho Corporation
business intelligence suite 1.2 RC3 (1.2.0.470-RC3) 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-5675
Summary

Multiple unspecified vulnerabilities in Pentaho Business Intelligence (BI) Suite before 1.2 RC3 (1.2.0.470-RC3) have unknown impact and attack vectors, related to "MySQL Scripts need changes for security," possibly SQL injection vulnerabilities associated with these scripts.

Summary

Vulnerabilidades múltiples sin especificar en Pentaho Business Intelligence (BI) Suite versiones anteriores a 1.2 RC3 (1.2.0.470-RC3) tienen un impacto desconocido y vectores de ataque, referidos a "scripts MySQL necesitan cambios por seguridad", posibles vulnerabilidades de inyección de SQL asociados a estos scripts.

Publication Date Nov. 3, 2006, 11:07 a.m.
Registration Date Jan. 29, 2021, 3:48 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:pentaho:business_intelligence_suite:1.2_rc2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List