IBM Rational Directory Server Help System sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Rational Directory Server 5.x

Összefoglaló

Az IBM Rational Directory Server olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva hamisításos (spoofing) és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

1. A “href” paraméter által átadott bemeneti adatok a /rds-help/advanced/deferredView.jsp részére nincsenek megfelelően ellenőrizve, mielőtt a felhasználók átirányításában felhasználásra kerülnének. Ez kihasználható a felhasználó egy tetszőleges weboldalra való átirányítására, például amikor a felhasználó egy speciálisan megszerkesztett hivatkozásra kattint, a webes alkalmazás részét képező scripten belül.
2. A “href” paraméter által átadott bemeneti adatok a /rds-help/advanced/deferredView.jsp részére nincsenek megfelelően ellenőrizve, mielőtt visszaadásra kerülnének.Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket az 5.2.0.2 és korábbi verziókban jelentették.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 49627