Összefoglaló
A Huawei E960 HSDPA Router olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.
Leírás
A Huawei E960 HSDPA Router olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.
A szöveges üzenetekben küldött bemenet nincs megfelelően megtisztítva használat előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan kártékony üzenetek megjelenítésekor.
A sérülékenység a 246.11.04.11.110sp04-es firmware verzióban található. Más kiadások is érintettek lehetnek.
Megoldás
Tiltsa le a JavaScriptet az SMS oldal megtekintésekor a böngészőben!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.ilmuhacking.com
SECUNIA 34025