CVE:CVE-2014-1645
CNNVD:CNNVD-201403-543
Symantec LiveUpdate Administrator（LUA）是美国赛门铁克（Symantec）公司的一套自动更新Symantec产品的应用程序。
Symantec LUA 2.3.2.110之前的2.x版本中管理GUI的forcepasswd.do脚本文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade symantec liveupdate_administrator to a higher version than 2.3.2,2.1.0,2.1.2,2.1.3,2.2.1,2.2.2,2.2.2.9,2.3.0,2.3.1,and avoid the version (,2.3.2],2.1.0,2.1.2,2.1.3,2.2.1,2.2.2,2.2.2.9,2.3.0,2.3.1