Hitachi Command Suite termékek cross-site scripting és szolgáltatás megtagadásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hitachi Device Manager Software 7.x
Hitachi Replication Manager 7.x
Hitachi Tiered Storage Manager 7.x

Összefoglaló

A Hitachi Command Suite termékek két sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és szolgáltatás megtagadást okozhatnak (DoS – Denial of Service).

Leírás

1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjének munkamenetében fog lefutni az érintett oldallal kapcsolatban, a káros tartalom megtekintése közben.
2. Egy nem részletezett hiba kihasználható összeomlás előidézésére.

Az érintett termékek listája a gyártó tájékoztatójában található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
Gyártói referencia: www.hitachi.co.jp
SECUNIA 49671