天融信关于TopAPP-LB产品旧版本存在SQL注入漏洞的说明

  • A+
所属分类:安全新闻 安全漏洞

北京天融信公司(以下简称“天融信”)针对公司负载均衡TopAPP-LB产品旧版本存在漏洞的相关情况,说明如下:

1、 天融信负载均衡TopAPP-LB产品旧版本在管理面存在SQL注入漏洞,具体为在可以访问管理服务情况下,攻击者通过构造恶意请求,利用系统检查输入条件不严格的缺陷,进一步可获取部分系统本地信息。

2、 受影响版本:V1.2.8.0#xxx,该版本存在于2014年之前销售的产品。

3、 此次所发现漏洞为非0day漏洞。

4、 TopAPP-LB产品为天融信旧版本负载均衡产品,该产品于2012年发布,2014年11月退出市场,由天融信全新一代负载均衡TopApp-TAD产品替代,天融信TopApp-TAD产品不存在此漏洞。

如您正在使用TopAPP-LB以上版本产品,请联系天融信当地技术团队或者官方7 x 24小时服务热线400-777-0777,天融信工程师将第一时间为您提供技术支持。如因上述漏洞问题给您带来困扰,我们深表歉意!天融信承诺,会持续提升产品能力,提供优质服务,为您保驾护航!

北京天融信公司

20209

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: