CH azonosító
CH-6789Angol cím
HP SNMP Agents URL Redirect and Cross-Site Scripting VulnerabilitiesFelfedezés dátuma
2012.05.01.Súlyosság
AlacsonyÖsszefoglaló
A HP SNMP Agents két olyan sérülékenységét jelentették, amelyeket a támadók kihasználhatnak hamisításos (spoofing) és cross-site scripting (XSS/CSS) támadások indítására.
Leírás
- Bizonyos, részletesen nem ismertetett bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt visszaadnák azokat a felhasználónak. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- Bizonyos, részletesen nem ismertetett bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt felhasználnák azokat a felhasználók átirányításához. Ez kihasználható a felhasználók tetszőleges weboldalra történő átirányítására, ha a felhasználó rákattint egy speciálisan elkészített hivatkozásra, ami a megbízható domain alatt az érintett script-re mutat.
A sérülékenységeket a 9.0.0 -át megelőző, Linux-on futtatott verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: h20000.www2.hp.com
SECUNIA 48978
CVE-2012-2001 - NVD CVE-2012-2001
CVE-2012-2002 - NVD CVE-2012-2002