IBM Lotus Connections sérülékenységek

2008. október 29. 23:00

CH azonosító

CH-1688

Felfedezés dátuma

2008.10.29.

Súlyosság

Közepes

Érintett rendszerek

IBM
Lotus Connections

Érintett verziók

IBM Lotus Connections 2.x

Összefoglaló

Az IBM Lotus Connections több sérülékenységét és biztonsági hibáját jelentették. Néhány ismeretlen hatású, míg a többit a rosszindulatú helyi felhasználók kiaknázhatják titkos információk felfedésére, cross-site scripting támadások lefolytatására, vagy script és SQL befecskendezéses támadások végrehajtására.

Leírás

Több, részletesen nem ismertetett, paraméternek átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód lefuttatására, mialatt a felhasználó az érintetett oldalakat böngészi.

A sérülékenységeket az alábbi komponensekben jelentették:
- Homepage
- Blogs
- Profiles
- Dogear
- Activities feed and RTE usage from Forum
- Global Search
A közösségek címen keresztül átadott bemenet nincs megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód lefuttatására, mialatt a felhasználó az érintetett oldalakat böngészi.
Az API-n keresztül átadott bemenet nincs megfelelően ellenőrizve felhasználás előtt. Ez
kihasználható tetszőleges HTML és script kód beszúrására, mialatt a felhasználó az érintett oldalakat böngészi és megtekinti a káros adatot.
A “sortField” paraméteren keresztül közelebbről meg nem határozott scripteknek átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezések megváltoztatására tetszőleges kód befecskendezésével.
Egy biztonsági sebezhetőséget eredményez az adminisztrátor felhasználók jelszavainak a “trace.log”-ban tárolása.
Jelszó szivárgás két közelebbről nem részletezett biztonsági sebezhetőséget eredményez.
Több sérülékenység kapcsolódik a Profil kereső oldalakon található aktív tartalomhoz.