Összefoglaló
Az SAP NetWeaver olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting támadások indítására.
Leírás
- A MessagingSystem/monitor/monitor.jsp-ben a “sort”, “numPerPage”, “page”, “lastPage”, “numPerpageb”, “pageb” és “direction” paramétereknek átadott bemenet nem kerül megfelelően ellenőrzésre, mielőtt visszakerül a felhasználóhoz. Ez kihasználható az érintett oldal felhasználói böngésző munkamenetében történő tetszőleges HTML és script kód futtatására.
- A pst_enter.jsp-ben a “proxyhost”, “proxyport”, “storagesystem”, “storeid”, “unixroot” és “winroot” paramétereknek átadott bemenet nem kerül megfelelően ellenőrzésre, mielőtt visszakerül a felhasználóhoz. Ez kihasználható az érintett oldal felhasználói böngésző munkamenetében történő tetszőleges HTML és script kód futtatására.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: service.sap.com
Gyártói referencia: service.sap.com
Egyéb referencia: dsecrg.com
Egyéb referencia: dsecrg.com
SECUNIA 44187