F5 FirePass sérülékenységek

CH azonosító

CH-7819

Angol cím

F5 FirePass SQL Injection and Redirection Vulnerabilities

Felfedezés dátuma

2012.10.22.

Súlyosság

Alacsony

Érintett rendszerek

F5 Networks
FirePass

Érintett verziók

FirePass 6.x, 7.x

Összefoglaló

Az F5 FirePass két sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

  1. A my.activation.cns.php3 részére a “refreshURL” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó átirányításához felhasználásra kerülne. Ezt kihasználva, tetszőleges web oldalra lehet átirányítani a felhasználót, például amikor egy speciálisan formázott hivatkozásra kattint.
  2. A FirePass kontrollernek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységek a 7.0.0 HF-70-7 és 6.1.0 HF-610-9 előti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »