ACM (SQL Injection) SQLインジェクション

このSQLインジェクション脆弱性は、攻撃者にとって非常に危険です。攻撃者は、脆弱なAvaya Control Managerインスタンスに対してSQLクエリを注入することで、データベース内の機密データにアクセスできる可能性があります。これには、ユーザー名、パスワード、その他の機密情報が含まれる可能性があります。攻撃者は、この情報を利用して、システム内の他のユーザーになりすましたり、機密データにアクセスしたり、さらにはシステムを完全に制御したりする可能性があります。この脆弱性は、特にAvaya Control Managerがインターネットに公開されている場合、深刻なセキュリティリスクをもたらします。攻撃者は、この脆弱性を利用して、ネットワーク全体に横展開を行う可能性もあります。

Organizations utilizing Avaya Control Manager in environments with direct external access to the reporting component are at significant risk. Specifically, deployments with weak network segmentation or inadequate input validation are particularly vulnerable. Shared hosting environments where multiple customers share the same Avaya Control Manager instance also face increased exposure.

• linux / server:

journalctl -u avaya-control-manager -g 'SQL injection' | grep -i error

• generic web:

curl -I <avaya_control_manager_reporting_endpoint> | grep SQL

• database (mysql):

SELECT user, password FROM mysql.user WHERE user LIKE '%admin%';

1. 2019-07-11Disclosure

   disclosure

1. 予約済み2019-01-28
2. 公開日2019-07-11
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Avaya Control Managerをバージョン8.0.4.0以降にアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、Webアプリケーションファイアウォール（WAF）を導入して、悪意のあるSQLクエリをブロックすることができます。また、レポートコンポーネントへのアクセスを制限し、不要な機能を無効にすることも有効です。アップデート後、システムログを監視し、異常なSQLクエリの実行がないか確認してください。WAFのルールを調整し、SQLインジェクション攻撃を検知できるように設定することも重要です。