CH azonosító
CH-8202Angol cím
Microsoft System Center Operations Manager Two Cross-Site Scripting VulnerabilitiesFelfedezés dátuma
2013.01.07.Súlyosság
MagasÉrintett rendszerek
MicrosoftSystem Center Operations Manager
Érintett verziók
Microsoft System Center Operations Manager 2007
Összefoglaló
A Microsoft System Center Operations Manager sérülékenységei váltak ismertté, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
- A Web Console-nak átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- A Web Console-nak átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
CVE-2013-0009 - NVD CVE-2013-0009
CVE-2013-0010 - NVD CVE-2013-0010
SECUNIA 51686
