HP Network Node Manager i jogosulatlan hozzáférés és cross-site scripting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Network Node Manager i (NNMi) 9.x (HP-UX, Linux, Solaris, Windows)

Összefoglaló

A HP Network Node Manager i olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére és a támadók cross-site scripting támadások indítására.

Leírás

1. Egy nem részletezett hibát kihasználva bizonyos fájlokhoz jogosulatlan hozzáférés szerezhető.
2. Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
SECUNIA 44185
CVE-2011-0897 - NVD CVE-2011-0897
CVE-2011-0898 - NVD CVE-2011-0898