Pandora FMS の SQL インジェクションにより任意のコマンドが実行される脆弱性（Scan Tech Report） | ScanNetSecurity
2026.01.04(日)

Pandora FMS の SQL インジェクションにより任意のコマンドが実行される脆弱性（Scan Tech Report）

統合監視ツール Pandora FMS に SQL インジェクションにより任意のコマンドの脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
23 views
facebookLINE
1.概要
統合監視ツール Pandora FMS に SQL インジェクションにより任意のコマンドの脆弱性が報告されています。当該脆弱性を悪用して、遠隔の攻撃者やシステム内の低い権限のユーザが SQL コマンドを実行され、データベースが操作される可能性があります。


2.深刻度(CVSS)
7.5
http://www.tenable.com/plugins/index.php?view=single&id=81148


3.影響を受けるソフトウェア※1
Pandora FMS 5.0 SP2 以前のバージョン


4.解説
Pandora FMS はネットワークやサーバ、アプリケーションの状態監視を統合的に実現することができる統合監視ツールです。オープンソース版のほか、商用サポートおよび機能追加を行った Enterprise 版があります。

当該脆弱性を含む Pandora FMS では、モバイルログインインタフェースの"user" パラメータに SQL インジェクションの脆弱性が含まれています。脆弱性を悪用すると、遠隔の攻撃者やシステム内の権限が低いユーザは SQL コマンドを実行が可能となり、データベースを操作することなどが可能となります。


5.対策
以下の公式サイトより Pandora FMS 5.0 SP3 以降を入手しアップデートする
ことで、この脆弱性を解消することが可能です。

http://pandorafms.com/


6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー・グリッド研究所）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html

《株式会社ラック デジタルペンテスト部》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

  2. Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート（JPCERT/CC）

    Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート（JPCERT/CC）

  3. C4暗号化技術を組込んだネットワーク評価試験を開始（フォーカスシステムズ、NTTデータ）

    C4暗号化技術を組込んだネットワーク評価試験を開始（フォーカスシステムズ、NTTデータ）

  4. 子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）

    子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）

  5. 営業活動で使用されたと情報提供があり発覚 ～ リクルート元従業員 退職直前 社内資料持ち出し

    営業活動で使用されたと情報提供があり発覚 ～ リクルート元従業員 退職直前 社内資料持ち出し

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › エクスプロイト › 記事
TOP