F5 FirePass sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FirePass 6.x, 7.x

Összefoglaló

Az F5 FirePass két sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

1. A my.activation.cns.php3 részére a “refreshURL” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó átirányításához felhasználásra kerülne. Ezt kihasználva, tetszőleges web oldalra lehet átirányítani a felhasználót, például amikor egy speciálisan formázott hivatkozásra kattint.
2. A FirePass kontrollernek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységek a 7.0.0 HF-70-7 és 6.1.0 HF-610-9 előti verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
SECUNIA 51045