ID de Prueba:	1.3.6.1.4.1.25623.1.0.105126
Categoría:	Web application abuses
Título:	Greenbone OS SQL Injection Vulnerability
Resumen:	GreenboneOS is prone to a SQL injection vulnerability
Descripción:	Summary: GreenboneOS is prone to a SQL injection vulnerability Vulnerability Insight: A software bug in OpenVAS Manager as used in Greenbone OS allows remote attackers to inject SQL code that reads data from the database. Vulnerability Impact: A successful attack is possible if the attacker controls a user account for the web interface or for OMP. The attacker will gain read access to the database. Affected Software/OS: Greenbone OS 2.2.0-1 up to 2.2.0-33. Greenbone OS 3.0.1 up to 3.0.28. Solution: Update to Greenbone OS 2.2.0-34/3.0.29. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-9220 http://lists.fedoraproject.org/pipermail/package-announce/2015-January/147753.html http://openwall.com/lists/oss-security/2014/11/30/2 SuSE Security Announcement: openSUSE-SU-2015:0247 (Google Search) http://lists.opensuse.org/opensuse-updates/2015-02/msg00039.html
Copyright	Copyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.