CVE-2017-9246
Kritik
Təsvir
6.3.123.0 versiyasından əvvəlki New Relic .NET Agent, SET SHOWPLAN_ALL ON qoruma mexanizmini yan keçdikdən sonra, INSERT ifadəsinin VALUES bəndində yanlış idarə olunan dırnaq işarəsi ilə nümayiş etdirildiyi kimi, Slow Queries funksiyasının istifadəsi zamanı dırnaqların düzgün şəkildə filterlənməməsi (escape edilməməsi) vasitəsilə təhlükəsiz tətbiqlərə SQL injection boşluqları əlavə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNewrelic .net Agent
Dərc13 iyn 2017
İlk görülmə13 iyn 2017
Necə düzəltmək olar
Yeniləyin
- NewRelic.Agent6.3.123.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newrelic .net_agent | v ≤ 6.2.26.0 | — |
| NewRelic.AgentNuGet | v < 6.3.123.0 | 6.3.123.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.