发布日期：2015-12-24
更新日期：2015-12-28

受影响系统：

Ipswitch WhatsUp Gold 16.3

描述：

---

CVE(CAN) ID: CVE-2015-6004

WhatsUp Gold提供完整易用的监控机制，全方位监控应用服务与网络设备，协助IT管理人员将网管信息转变成可阅读的商业信息。

IPSwitch WhatsUp Gold 16.4之前版本存在多个SQL注入漏洞。通过向Reports组件的WrFreeFormText.asp发送UniqueID参数或Find Device参数，远程攻击者利用此漏洞可执行任意SQL命令。

<*来源：Garret Wassermann
  
  链接：https://www.kb.cert.org/vuls/id/176160
*>

建议：

---

厂商补丁：

Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://community.rapid7.com/community/infosec/blog/2015/12/16/multiple-disclosures-for-multiple-network-management-systems

浏览次数：1907
严重程度：0（网友投票）