Bank Soft Systems RBS BS-Client SQL注入漏洞

漏洞信息详情

Bank Soft Systems RBS BS-Client SQL注入漏洞

• CNNVD编号：CNNVD-201408-354
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2014-4197
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2014-08-25
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-08-25
  
• 厂        商：
  
  bssys
• 漏洞来源：

Bank Soft Systems（BSS）RBS BS-Client是俄罗斯BSS公司开发的一套用于英国苏格兰皇家银行（RBS）的网上银行系统。该系统提供多种客户端（如互联网客户端、移动客户端等），欺诈分析和网上银行连接向导等。

BSS RBS BS-Client 3.17.9版本中存在SQL注入漏洞。远程攻击者可通过‘CARDS’或‘XACTION’参数利用该漏洞注入任意SQL命令。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.bssys.com/

来源:www3.trustwave.com

链接:https://www3.trustwave.com/spiderlabs/advisories/TWSL2014-009.txt

来源:SECUNIA

链接:http://secunia.com/advisories/59319

来源:SECUNIA

链接:http://secunia.com/advisories/59319