IBM Rational ClearQuest CQWeb Server sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Rational ClearQuest 7.x

Összefoglaló

Két sérülékenységet jelentettek az IBM Rational ClearQuest szoftverben, amelyet a rosszindulatú támadók kihasználhatnak cross-site scripting támadások lefolytatásához, valamint bizalmas információk feltárásához.

Leírás

Két sérülékenységet jelentettek az IBM Rational ClearQuest szoftverben, amelyet a rosszindulatú támadók kihasználhatnak cross-site scripting támadások lefolytatásához, valamint bizalmas információk feltárásához.

1. A CQWeb szervernek átadott bizonyos bemenet nincs megfelelően megtisztítva, mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.
2. Egy nem részletezett hiba a CQWeb szerverben kihasználható a felhasználónevek vagy jelszavak felderítéséhez.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 35564
CVE-2009-2211 - NVD CVE-2009-2211
CVE-2009-2212 - NVD CVE-2009-2212