IBM Rational AppScan termékek sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Rational AppScan 8.x

Összefoglaló

Az IBM Rational AppScan két sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Az importálási funkció egy nem részletezett hibája kihasználható egy speciálisan formázott ZIP fájl segítségével.
   Ez a sérülékenység csak az Enterprise és Reporting Console kiadásokat érinti.
2. A fájl betöltés funkció egy nem részletezett hibája kihasználható egy speciálisan formázott SCAN fájl segítségével.
   Ez a sérülékenység csak az Standard és Express kiadásokat érinti.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, rávéve a felhasználót egy káros tartalommal rendelkező fájl megnyitására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2011-1366 - NVD CVE-2011-1366
CVE-2011-1367 - NVD CVE-2011-1367
SECUNIA 46326