Hitachi Command Suite termékek cross-site scripting és szolgáltatás megtagadásos sérülékenysége

CH azonosító

CH-7089

Angol cím

Hitachi Command Suite Products Cross-Site Scripting and Denial of Service Vulnerabilities

Felfedezés dátuma

2012.06.21.

Súlyosság

Közepes

Érintett rendszerek

Device Manager Software
Hitachi
Replication Manager
Tiered Storage Manager

Érintett verziók

Hitachi Device Manager Software 7.x
Hitachi Replication Manager 7.x
Hitachi Tiered Storage Manager 7.x

Összefoglaló

A Hitachi Command Suite termékek két sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és szolgáltatás megtagadást okozhatnak (DoS – Denial of Service).

Leírás

  1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjének munkamenetében fog lefutni az érintett oldallal kapcsolatban, a káros tartalom megtekintése közben.
  2. Egy nem részletezett hiba kihasználható összeomlás előidézésére.

Az érintett termékek listája a gyártó tájékoztatójában található.

Megoldás

Frissítsen a legújabb verzióra