IBM Lotus Connections sérülékenységek

2010. május 30. 22:00

CH azonosító

CH-3167

Felfedezés dátuma

2010.05.30.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Connections

Érintett verziók

IBM Lotus Connections 2.x

Összefoglaló

Több sérülékenységet találtak az IBM Lotus Connections-ben, amit kihasználva, rosszindulatú támadók bizalmas információkat szerezhetnek, becsaphatják a felhasználókat, cross-site scripting (XSS) támadást indíthatnak.

Leírás

Az IBM Lotus Connections több sérülékenységét jelentették, amiket kihasználva támadók bizalmas információkhoz juthatnak, becsaphatják a felhasználókat, és cross-site scripting (XSS) támadást indíthatnak.

Több sérülékenységet okoz az, hogy bizonyos scriptek lehetőséget adnak arra, hogy egy támadó átirányítsa a felhasználókat egy nem megbízható, hamis weboldalra.
A dijittests_testCommon.js “theme” paraméterének, a dohrunner.html “dojoUrl” és “testUrl” paraméterének, valamint egyéb scriptek nem részletezett változóinak átadott paraméterek nincsenek megfelelően megtisztítva mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
A Community komponens “create” és “edit” űrlapjának átadott paraméterek nincsenek megfelelően megtisztítva mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
A Bookmarks komponens “verbiage” változójának átadott paraméterek nincsenek megfelelően megtisztítva mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
Egy sérülékenységet okoznak a Bookmarklet popup window és “Top Updates” linkek a Homepage komponensben, ha a “force SSL” engedélyezve van.
A mobil Blogs komponenshez tartozó bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
Beazonosítatlan változóknak átadott paraméterek nincsenek megfelelően ellenőrizve, mielőtt azokat a felhasználók átirányítására használná a rendszer. Ezt kihasználva, a felhasználókat tetszőleges oldalra lehet küldeni, ha pl. egy speciálisan elkészített linkre kattintanak egy megbízható oldalon.