F5 FirePass sérülékenységek

CH azonosító

CH-7819

Angol cím

F5 FirePass SQL Injection and Redirection Vulnerabilities

Felfedezés dátuma

2012.10.22.

Súlyosság

Alacsony

Érintett rendszerek

F5 Networks
FirePass

Érintett verziók

FirePass 6.x, 7.x

Összefoglaló

Az F5 FirePass két sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

  1. A my.activation.cns.php3 részére a “refreshURL” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó átirányításához felhasználásra kerülne. Ezt kihasználva, tetszőleges web oldalra lehet átirányítani a felhasználót, például amikor egy speciálisan formázott hivatkozásra kattint.
  2. A FirePass kontrollernek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységek a 7.0.0 HF-70-7 és 6.1.0 HF-610-9 előti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »