ACM (SQL Injection) 注入

攻击者可以利用此 SQL 注入漏洞访问 Avaya Control Manager 数据库中的敏感信息。这可能包括用户名、密码、配置数据以及其他用户帐户的详细信息。攻击者还可以利用此漏洞修改数据库内容，导致系统不稳定或数据损坏。由于漏洞无需身份验证，因此攻击者可以从外部网络发起攻击，对整个系统造成严重影响。类似 SQL 注入漏洞可能导致大规模数据泄露和系统破坏。

Organizations utilizing Avaya Control Manager in environments with direct external access to the reporting component are at significant risk. Specifically, deployments with weak network segmentation or inadequate input validation are particularly vulnerable. Shared hosting environments where multiple customers share the same Avaya Control Manager instance also face increased exposure.

• linux / server:

journalctl -u avaya-control-manager -g 'SQL injection' | grep -i error

• generic web:

curl -I <avaya_control_manager_reporting_endpoint> | grep SQL

• database (mysql):

SELECT user, password FROM mysql.user WHERE user LIKE '%admin%';

1. 2019-07-11Disclosure

   disclosure

1. 已保留2019-01-28
2. 发布日期2019-07-11
3. 修改日期2024-09-17
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Avaya Control Manager 升级至 8.0.4.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对报告组件的访问，实施严格的输入验证，并使用 Web 应用防火墙 (WAF) 来过滤恶意 SQL 查询。监控 Avaya Control Manager 日志，查找可疑活动。如果怀疑已发生入侵，立即隔离受影响的系统，并进行彻底的安全审计。