Összefoglaló
A D-Link DIR-615 olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting támadásokat indíthatnak.
Leírás
A D-Link DIR-615 olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting támadásokat indíthatnak.
Bizonyos beazonosítatlan bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett eszköz vonatkozásában.
Ez a D-Link DI-604 egy korábbi sérülékenységével lehet összefüggésben. Akkor a prim.htm “rf” paraméterének és a cgi-bin/ping “PT” paraméterének adott bemenet nem volt megfelelően ellenőrizve.
Megoldás
Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2008-1258 - NVD CVE-2008-1258
SECUNIA 40238
Egyéb referencia: swbae.egloos.com
SECUNIA 29531