Computer Associates Total Defense是集成了反病毒、反间谍、网关安全、主机入侵防护系统等网络安全服务为一体的多层防护系统。 CA Total Defense(TD)SE2之前的r12版本中的Unified Network Control(UNC)Server中存在多个SQL注入漏洞。远程攻击者可以借助有关向量执行任意SQL命令。该向量与(1)UnAssignFunctionalRoles,(2)UnassignAdminRoles,(3)DeleteFilter,(4)NonAssignedUserList,(5)DeleteReportLayout,(6)DeleteReports和(7)RegenerateReport的存储过程有关。
Computer Associates Total Defense是集成了反病毒、反间谍、网关安全、主机入侵防护系统等网络安全服务为一体的多层防护系统。 CA Total Defense(TD)SE2之前的r12版本中的Unified Network Control(UNC)Server中存在多个SQL注入漏洞。远程攻击者可以借助有关向量执行任意SQL命令。该向量与(1)UnAssignFunctionalRoles,(2)UnassignAdminRoles,(3)DeleteFilter,(4)NonAssignedUserList,(5)DeleteReportLayout,(6)DeleteReports和(7)RegenerateReport的存储过程有关。