IBM InfoSphere DataStage script beszúrásos sérülékenység

2013. február 18. 09:06

CH azonosító

CH-8488

Angol cím

IBM InfoSphere DataStage Information Server Web Console Script Insertion Vulnerabilities

Felfedezés dátuma

2013.02.14.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere DataStage

Érintett verziók

IBM InfoSphere DataStage 8.x

Összefoglaló

Az IBM InfoSphere DataStage több sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók script beszúrásos (script insertion) támadásokat indíthatnak.

Leírás

Az Information Server Web Console-ban lévő LoggingViewAdmin.do részére különböző paramétereken keresztül átadott bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználó számára megjelenítésre kerülnének. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely a felhasználó böngészőjének munkamenetében kerül lefuttatásra a káros tartalom megtekintése közben.

Az érintett paraméterek listája:

http://[host]/LoggingViewAdmin.do?HiddenNameWISDService
http://[host]/LoggingViewAdmin.do?HiddenNameWISDOperation
http://[host]/LoggingViewAdmin.do?HiddenNameWISDApplication
http://[host]/LoggingViewAdmin.do?HiddenNameUser
http://[host]/LoggingViewAdmin.do?HiddenNamePackage
http://[host]/LoggingViewAdmin.do?HiddenNameISFRequestId
http://[host]/LoggingViewAdmin.do?HiddenNameDSWave
http://[host]/LoggingViewAdmin.do?HiddenNameDSTemplate
http://[host]/LoggingViewAdmin.do?HiddenNameDSSeverity
http://[host]/LoggingViewAdmin.do?HiddenNameDSSequence
http://[host]/LoggingViewAdmin.do?HiddenNameDSProject
http://[host]/LoggingViewAdmin.do?HiddenNameDSLoginName
http://[host]/LoggingViewAdmin.do?HiddenNameDSJob
http://[host]/LoggingViewAdmin.do?HiddenNameDSInvocation
http://[host]/LoggingViewAdmin.do?HiddenNameDSHostName
http://[host]/LoggingViewAdmin.do?HiddenNameDSArguments
http://[host]/LoggingViewAdmin.do?HiddenNameArchive

A sérülékenységeket a 8.5 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21590 – Juniper Junos OS Improper Isolation or Compartmentalization sebezhetősége

CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége

CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége

CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége

CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége

CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége

CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége

CVE-2025-27363 – FreeType srülékenysége

CVE-2025-24201 – Apple WebKit sérülékenysége

Tovább a sérülékenységekhez »

IBM InfoSphere DataStage script beszúrásos sérülékenység