F5 FirePass sérülékenységek

2012. október 24. 11:07

CH azonosító

CH-7819

Angol cím

F5 FirePass SQL Injection and Redirection Vulnerabilities

Felfedezés dátuma

2012.10.22.

Súlyosság

Alacsony

Érintett rendszerek

F5 Networks
FirePass

Érintett verziók

FirePass 6.x, 7.x

Összefoglaló

Az F5 FirePass két sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A my.activation.cns.php3 részére a “refreshURL” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó átirányításához felhasználásra kerülne. Ezt kihasználva, tetszőleges web oldalra lehet átirányítani a felhasználót, például amikor egy speciálisan formázott hivatkozásra kattint.
A FirePass kontrollernek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységek a 7.0.0 HF-70-7 és 6.1.0 HF-610-9 előti verziókat érintik.