漏洞详情

CNVD编号	CNVD-2017-12988
漏洞标题	Redgate SQL Monitor任意SQL命令执行漏洞
严重等级	中
影响产品	Red Gate Software Ltd Redgate SQL Monitor <3.10
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-07-06
发现者	Red Gate Software Ltd
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://www.red-gate.com/products/dba/sql-monitor/entrypage/security-vulnerability
漏洞描述	Redgate SQL Monitor是一款SQL Server监视器，它能够实时监控分析数据库和任务运行情况，并生成PDF文档。 Redgate SQL Monitor存在安全漏洞，本地攻击者可以利用漏洞提交特殊的请求，获取Base Monitor的访问权限，执行任意SQL命令。

返回漏洞库首页