IBM Lotus Notes Traveler sérülékenységek

CH azonosító

CH-7696

Angol cím

IBM Lotus Notes Traveler Redirection Weakness and Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Notes Traveler

Érintett verziók

IBM Lotus Notes Traveler 8.x

Összefoglaló

Az IBM Lotus Notes Traveler több sérülékenységét jelentették, amiket kihasználva a támadók hamisításos és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

  1. A servlet/traveler részére a “redirectURL” segítségével átadott bemeneti adatok nem megfelelően vannak ellenőrizve felhasználás előtt. Ezt kihasználva a felhasználókat tetszőleges domain-re lehet átirányítani, ha az egy megbízható oldalon tárolt script-ben lévő speciális hivatkozásra kattint.
  2. A /traveler/ILNT.mobileconfig részére a “userId” és “address” paraméterekkel átadott bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt a felhasználónak visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket a 8.5.3 Fix Pack 2 előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra