Apache HTTP Server cross-site scripting sérülékenységek

CH azonosító

CH-8557

Angol cím

Apache HTTP Server Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2013.02.25.

Súlyosság

Alacsony

Érintett rendszerek

Apache HTTP server
Apache Software Foundation

Érintett verziók

Apache 2.4.x

Összefoglaló

Az Apache HTTP Server több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

  1. A mod_info, mod_ldap, mod_status, mod_imagemap és mod_proxy_ftp-ben lévő hostnevekhez és URI-khoz kapcsolódó egyes bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
  2. A mod_proxy_balancer bővítmény menedzser interfészének átadott egyes bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket a 2.4.4 előtti verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra