forcedotcom SalesforceMobileSDK-Windows まで4.x QuerySpec.cs ComputeCountSql SQLインジェクション

forcedotcom SalesforceMobileSDK-Windows まで4.x内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【SalesforceSDK/SmartStore/Store/QuerySpec.cs】に含まれる関数【ComputeCountSql】です。 未知の値で改ざんすることが、 SQLインジェクションを突く攻撃に繋がります。 この脆弱性に対応するCWEの定義は CWE-89 です。 この脆弱性は 2023年01月07日ににて 「83b3e91e0c1e84873a6d3ca3c5887eb5b4f5a3d8」として 紹介されました。 アドバイザリーは github.com から入手可能です。 この脆弱性は CVE-2016-15012 として扱われます。 攻撃はローカルネットワーク内でのみ開始される可能性が高いです。 技術的詳細情報が入手可能です。 入手できるエクスプロイトツールはありません。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 この脆弱性は、MITRE ATT&CKプロジェクトによって T1505 に割り当てられました。 このエクスプロイトツールは 未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。 バージョン 5.0.0 をアップグレードすることで、この問題に対処できます。 アップグレードされたバージョンは、github.com からダウンロードする準備ができています。 パッチ名は 83b3e91e0c1e84873a6d3ca3c5887eb5b4f5a3d8 です。 バグフィックスは、github.com からダウンロードすることが可能です。 影響を受けているコンポーネントのアップグレードを推奨します。 考えられる回避策が、前として脆弱性の公開後公表されました 。

タイムライン

ユーザー

151

フィールド

source_cve_nvd_summary2
vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%38
70%26
50%13

Approve Conf

90%38
70%26
80%13
IDコミット済みユーザーフィールド変更備考承諾済みステータスC
136085342023年01月29日VulD...cve_nvd_summary** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in forcedotcom SalesforceMobileSDK-Windows up to 4.x. It has been rated as critical. This issue affects the function ComputeCountSql of the file SalesforceSDK/SmartStore/Store/QuerySpec.cs. The manipulation leads to sql injection. Upgrading to version 5.0.0 is able to address this issue. The name of the patch is 83b3e91e0c1e84873a6d3ca3c5887eb5b4f5a3d8. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-217619. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.cvedetails.com2023年01月29日承諾済み
70
136085332023年01月29日VulD...cvss3_cna_basescore5.5see CVSS documentation2023年01月29日承諾済み
90
136085322023年01月29日VulD...cvss3_nvd_basescore9.8nist.gov2023年01月29日承諾済み
90
136085312023年01月29日VulD...cvss2_nvd_basescore5.2nist.gov2023年01月29日承諾済み
90
136085302023年01月29日VulD...cvss3_meta_tempscore6.9see CVSS documentation2023年01月29日承諾済み
90
136085292023年01月29日VulD...cvss3_meta_basescore6.9see CVSS documentation2023年01月29日承諾済み
90
136085282023年01月29日VulD...cve_cnaVulDBnvd.nist.gov2023年01月29日承諾済み
70
136085272023年01月29日VulD...cvss3_cna_aLnvd.nist.gov2023年01月29日承諾済み
70
136085262023年01月29日VulD...cvss3_cna_iLnvd.nist.gov2023年01月29日承諾済み
70
136085252023年01月29日VulD...cvss3_cna_cLnvd.nist.gov2023年01月29日承諾済み
70
136085242023年01月29日VulD...cvss3_cna_sUnvd.nist.gov2023年01月29日承諾済み
70
136085232023年01月29日VulD...cvss3_cna_uiNnvd.nist.gov2023年01月29日承諾済み
70
136085222023年01月29日VulD...cvss3_cna_prLnvd.nist.gov2023年01月29日承諾済み
70
136085212023年01月29日VulD...cvss3_cna_acLnvd.nist.gov2023年01月29日承諾済み
70
136085202023年01月29日VulD...cvss3_cna_avAnvd.nist.gov2023年01月29日承諾済み
70
136085192023年01月29日VulD...cvss2_nvd_aiPnvd.nist.gov2023年01月29日承諾済み
70
136085182023年01月29日VulD...cvss2_nvd_iiPnvd.nist.gov2023年01月29日承諾済み
70
136085172023年01月29日VulD...cvss2_nvd_ciPnvd.nist.gov2023年01月29日承諾済み
70
136085162023年01月29日VulD...cvss2_nvd_auSnvd.nist.gov2023年01月29日承諾済み
70
136085152023年01月29日VulD...cvss2_nvd_acLnvd.nist.gov2023年01月29日承諾済み
70

57 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 57 results.

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!