IBM Intelligent Operations Center script beszúrásos sérülékenység


2012. december 19. 07:05

CH azonosító

CH-8115

Angol cím

IBM Intelligent Operations Center Event Data Script Insertion Vulnerability

Felfedezés dátuma

2012.12.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Intelligent Operations Center

Érintett verziók

IBM Intelligent Operations Center 1.x

Összefoglaló

Az IBM Intelligent Operations Center olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak script beszúrás (script insertion) támadások kezdeményezésére.

Leírás

Az esemény adattal (event data) átadott bemeneti adat nincs megfelelően ellenőrzve, mielőtt a felhasználónál megjelenítésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet az 1.5.0 verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 51591

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-26324 – Xiaomi GetApps sebezhetősége
CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége
CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége
CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége
Tovább a sérülékenységekhez »