正文

New Relic .NET Agent SQL注入漏洞

admin
admin V管理员 /0 评论 /16 阅读
0112
此篇文章发布距今已超过1256天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

New Relic .NET Agent SQL注入漏洞

  • CNNVD编号：CNNVD-201706-646
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2017-9246
  • 漏洞类型： SQL注入
  • 发布时间： 2017-06-13
  • 威胁类型： 远程
  • 更新时间： 2017-09-21
  • 厂        商： newrelic
  • 漏洞来源：

漏洞简介

New Relic .NET Agent是一款基于.NET的代理程序。

New Relic .NET Agent 6.3.123.0之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://docs.newrelic.com/docs/release-notes/agent-release-notes/net-release-notes/net-agent-631230

参考网址

来源:MISC

链接:https://blog.seanmcelroy.com/2017/05/26/sql-injection-with-new-relic-patched/

受影响实体

  • Newrelic .Net_agent:6.2.26.0  
    <!--
    2000-1-1
    -->

补丁

  • New Relic .NET Agent SQL注入漏洞的修复措施
    <!--
    2017-9-21
    -->