IBM Tivoli Identity Manager cross-site scripting sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Tivoli Identity Manager 5.x

Összefoglaló

A Tivoli Identity Manager több sérülékenységét is jelentették, melyeket a
támadók kihasználhatnak cross-site scripting támadások lefolytatására.

Leírás

A Tivoli Identity Manager több sérülékenységét is jelentették, melyeket a
támadók kihasználhatnak cross-site scripting támadások lefolytatására.

1. Az automatikus UI felületnek átadott bemenet ellenőrzése nem megfelelő, mielőtt azt visszaadnák a felhasználóknak. Ez kihasználható tetszőleges HTML és script kód lefuttatására, az ITIM adminisztrátor böngészőjében az érintett oldalon tett látogatás alatt.
2. Az ITIM konzol felületnek átadott bemenet ellenőrzése nem megfelelő, mielőtt azt visszaadnák a felhasználóknak. Ez kihasználható tetszőleges HTML és script kód lefuttatására, az ITIM adminisztrátor böngészőjében az érintett oldalon tett látogatás alatt.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
SECUNIA 35696
CVE-2009-2316 - NVD CVE-2009-2316