CVE:CVE-2010-1733
CNNVD:CNNVD-201005-071
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是一款系统管理软件，能帮助管理员掌握计算机软件安装和配置，在HTTP代理和服务器之间实现低网络流量通讯。
OCS Inventory NG存在多个SQL注入漏洞，远程攻击者可通过index.php(1)搜索表单的多个inventory字段，或(2)"all softwares"搜索表单的"software n+E29ame"字段执行任意SQL命令。
solution:Upgrade ocsinventory-ng ocs_inventory_ng to a higher version than 1.02.1,1.0:beta,1.0:rc1,1.0:rc2,1.0:rc3,1.0:rc3-1,1.01,1.02,1.02:rc1,1.02:rc2,1.02:rc3,and avoid the version (,1.02.1],1.0:beta,1.0:rc1,1.0:rc2,1.0:rc3,1.0:rc3-1,1.01,1.02,1.02:rc1,1.02:rc2,1.02:rc3