IBM Lotus Notes Traveler sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Notes Traveler 8.x

Összefoglaló

Az IBM Lotus Notes Traveler több sérülékenységét jelentették, amiket kihasználva a támadók hamisításos és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

1. A servlet/traveler részére a “redirectURL” segítségével átadott bemeneti adatok nem megfelelően vannak ellenőrizve felhasználás előtt. Ezt kihasználva a felhasználókat tetszőleges domain-re lehet átirányítani, ha az egy megbízható oldalon tárolt script-ben lévő speciális hivatkozásra kattint.
2. A /traveler/ILNT.mobileconfig részére a “userId” és “address” paraméterekkel átadott bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt a felhasználónak visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket a 8.5.3 Fix Pack 2 előtti kiadásokban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
Egyéb referencia: archives.neohapsis.com
CVE-2012-4824 - NVD CVE-2012-4824
CVE-2012-4825 - NVD CVE-2012-4825
SECUNIA 50794