F5 BIG-IP ASM cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

F5 TMOS 10.x, 11.x

Összefoglaló

Az F5 BIG-IP ASM egy sérülékenységét jelentették, amit kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat indíthatnak.

Leírás

A forgalom áttekintő (traffic overview) oldalnak átadott bizonyos bemeneti adat nem megfelelően van megtisztítva, mielőtt a felhasználónak visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 10.0.0 és a 11.2.0 HF2 közti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.f5.com
CVE-2012-2975 - NVD CVE-2012-2975
SECUNIA 50561