F5 termékek sérülékenysége

2017. január 9. 09:20

CH azonosító

CH-13825

Angol cím

F5 BIG-IP and Enterprise Manager vulnerabilities

Felfedezés dátuma

2017.01.08.

Súlyosság

Közepes

Érintett rendszerek

BIG-IP
Enterprise Manager
F5 Networks

Érintett verziók

Az érintett verziók listája a gyártó honlapján érhető el (https://support.f5.com/csp/#/article/K97285349).

Összefoglaló

Az F5 BIG-IP és Enterprise Manager közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó Cross-Site Scripting (XSS) támadást indíthat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A program helytelenül szűri a beküldött HTML kódot, mielőtt megjeleníti azt. A támadó ezt a sérülékenységet kihasználva tetszőleges kódot futtathat a célpont böngészőjében az F5 BIG-IP program biztonsági beállításaival megegyező jogosultságokkal. Ennek eredményeképp a támadó megszerezheti a célpont sütijeit (a belépésre jogosítókat is), és ezzel a célpont nevében tevékenykedhet.