NVD Vulnerability Detail
Search Exploit, PoC
CVE-2014-4977
Summary

Multiple SQL injection vulnerabilities in Dell SonicWall Scrutinizer 11.0.1 allow remote authenticated users to execute arbitrary SQL commands via the (1) selectedUserGroup parameter in a create new user request to cgi-bin/admin.cgi or the (2) user_id parameter in the changeUnit function, (3) methodDetail parameter in the methodDetail function, or (4) xcNetworkDetail parameter in the xcNetworkDetail function in d4d/exporters.php.

Publication Date July 16, 2014, 11:19 p.m.
Registration Date Jan. 26, 2021, 3:13 p.m.
Last Update Nov. 21, 2024, 11:11 a.m.
CVSS2.0 : MEDIUM
Score 6.5
Vector AV:N/AC:L/Au:S/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 単一
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sonicwall:scrutinizer:11.0.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Dell SonicWall Scrutinizer における SQL インジェクションの脆弱性
Title Dell SonicWall Scrutinizer における SQL インジェクションの脆弱性
Summary

Dell SonicWall Scrutinizer には、SQL インジェクションの脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。  (1) cgi-bin/admin.cgi への新規ユーザ作成リクエスト内の selectedUserGroup パラメータ (2) d4d/exporters.php の changeUnit 関数の user_id パラメータ (3) d4d/exporters.php の methodDetail 関数の methodDetail パラメータ (4) d4d/exporters.php の xcNetworkDetail 関数の xcNetworkDetail パラメータ
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 23, 2014, midnight
Registration Date July 17, 2014, 2:44 p.m.
Last Update July 17, 2014, 2:44 p.m.
Affected System
デル
SonicWALL Scrutinizer 11.0.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年07月17日]
  掲載		 Feb. 17, 2018, 10:37 a.m.