Schneider Electric Accutech Manager RFManagerService SQL注入
发布日期：2013-12-18
更新日期：2014-01-09
受影响系统：
Schneider Electric Accutech Manager < 2.00.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 64684
Accutech Manager是靠电池供电的无线传感网络。
Accutech Manager 2.00.4之前版本没有正确过滤发送到端口2536上RFManagerService的数据包，在实现上存在SQL注入漏洞，成功利用后可使攻击者执行未授权数据库操作。
<*来源：vendor
链接：http://secunia.com/advisories/55832
http://download.schneider-electric.com/files?p_File_Id=319573692&p_File_Name=SEVD-2013-352-01.pdf
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Schneider Electric
------------------
Schneider Electric已经为此发布了一个安全公告（SEVD-2013-352-01）以及相应补丁:
SEVD-2013-352-01：Schneider Electric Accutech Manager RFManagerService SQL Injection
链接：http://download.schneider-electric.com/files?p_File_Id=319573692&p_File_Name=SEVD-2013-352-01.pdf