CH azonosító
CH-8557Angol cím
Apache HTTP Server Multiple Cross-Site Scripting VulnerabilitiesFelfedezés dátuma
2013.02.25.Súlyosság
AlacsonyÖsszefoglaló
Az Apache HTTP Server több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
- A mod_info, mod_ldap, mod_status, mod_imagemap és mod_proxy_ftp-ben lévő hostnevekhez és URI-khoz kapcsolódó egyes bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- A mod_proxy_balancer bővítmény menedzser interfészének átadott egyes bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A sérülékenységeket a 2.4.4 előtti verzióban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.apache.org
Gyártói referencia: www.apache.org
CVE-2012-3499 - NVD CVE-2012-3499
CVE-2012-4558 - NVD CVE-2012-4558
SECUNIA 52394