天融信关于TopAPP-LB产品旧版本存在SQL注入漏洞的说明

微信扫一扫,分享到朋友圈

天融信关于TopAPP-LB产品旧版本存在SQL注入漏洞的说明

北京天融信公司(以下简称“天融信”)针对公司负载均衡TopAPP-LB产品旧版本存在漏洞的相关情况,说明如下:

1、 天融信负载均衡TopAPP-LB产品旧版本在管理面存在SQL注入漏洞,具体为在可以访问管理服务情况下,攻击者通过构造恶意请求,利用系统检查输入条件不严格的缺陷,进一步可获取部分系统本地信息。

2、 受影响版本:V1.2.8.0#xxx,该版本存在于2014年之前销售的产品。

3、 此次所发现漏洞为非0day漏洞。

4、 TopAPP-LB产品为天融信旧版本负载均衡产品,该产品于2012年发布,2014年11月退出市场,由天融信全新一代负载均衡TopApp-TAD产品替代,天融信TopApp-TAD产品不存在此漏洞。

如您正在使用TopAPP-LB以上版本产品,请联系天融信当地技术团队或者官方7 x 24小时服务热线400-777-0777,天融信工程师将第一时间为您提供技术支持。如因上述漏洞问题给您带来困扰,我们深表歉意!天融信承诺,会持续提升产品能力,提供优质服务,为您保驾护航!

北京天融信公司

2020年9月

声明:本文来自天融信阿尔法实验室,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。

AWS Session Manager of System Manager

上一篇

mysql优化-(a)-技巧篇-not in等3种类型的sql优化

下一篇

你也可能喜欢

天融信关于TopAPP-LB产品旧版本存在SQL注入漏洞的说明

长按储存图像,分享给朋友