CH azonosító
CH-7819Angol cím
F5 FirePass SQL Injection and Redirection VulnerabilitiesFelfedezés dátuma
2012.10.22.Súlyosság
AlacsonyÖsszefoglaló
Az F5 FirePass két sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.
Leírás
- A my.activation.cns.php3 részére a “refreshURL” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó átirányításához felhasználásra kerülne. Ezt kihasználva, tetszőleges web oldalra lehet átirányítani a felhasználót, például amikor egy speciálisan formázott hivatkozásra kattint.
- A FirePass kontrollernek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.
A sérülékenységek a 7.0.0 HF-70-7 és 6.1.0 HF-610-9 előti verziókat érintik.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
SECUNIA 51045
