Foglight for Databasesで遠隔コード実行の脆弱性
Summary
Quest Foglight for Databasesに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性が公表されました。データベース監視に使っている組織は、ベンダーの告知で影響版と修正版を確認し、管理サーバーへの接続元を絞ってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Quest Foglight for Databasesに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性が公表されました。データベース監視に使っている組織は、ベンダーの告知で影響版と修正版を確認し、管理サーバーへの接続元を絞ってください。
Original description The description as published by the source.
Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the configuration of the baseRmiServiceExporter bean. The issue results from the lack of proper validation of user-supplied data prior to deserializing it. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29170.
Source: Zero Day Initiative Published Advisories NVD GitHub Advisory