Összefoglaló
Több sérülékenységet találtak az IBM Lotus Connections-ben, amit kihasználva, rosszindulatú támadók bizalmas információkat szerezhetnek, becsaphatják a felhasználókat, cross-site scripting (XSS) támadást indíthatnak.
Leírás
Az IBM Lotus Connections több sérülékenységét jelentették, amiket kihasználva támadók bizalmas információkhoz juthatnak, becsaphatják a felhasználókat, és cross-site scripting (XSS) támadást indíthatnak.
- Több sérülékenységet okoz az, hogy bizonyos scriptek lehetőséget adnak arra, hogy egy támadó átirányítsa a felhasználókat egy nem megbízható, hamis weboldalra.
- A dijittests_testCommon.js “theme” paraméterének, a dohrunner.html “dojoUrl” és “testUrl” paraméterének, valamint egyéb scriptek nem részletezett változóinak átadott paraméterek nincsenek megfelelően megtisztítva mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
- A Community komponens “create” és “edit” űrlapjának átadott paraméterek nincsenek megfelelően megtisztítva mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
- A Bookmarks komponens “verbiage” változójának átadott paraméterek nincsenek megfelelően megtisztítva mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
- Egy sérülékenységet okoznak a Bookmarklet popup window és “Top Updates” linkek a Homepage komponensben, ha a “force SSL” engedélyezve van.
- A mobil Blogs komponenshez tartozó bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
- Beazonosítatlan változóknak átadott paraméterek nincsenek megfelelően ellenőrizve, mielőtt azokat a felhasználók átirányítására használná a rendszer. Ezt kihasználva, a felhasználókat tetszőleges oldalra lehet küldeni, ha pl. egy speciálisan elkészített linkre kattintanak egy megbízható oldalon.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www-01.ibm.com
SECUNIA 40007
SECUNIA 38964