IBM Security AppScan Enterprise sérülékenységek

CH azonosító

CH-8783

Angol cím

IBM Security AppScan Enterprise Multiple Vulnerabilities

Felfedezés dátuma

2013.03.24.

Súlyosság

Közepes

Érintett rendszerek

IBM
Security AppScan

Érintett verziók

IBM Rational AppScan 5.x, 8.x

Összefoglaló

Az IBM Security AppScan Enterprise több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek, megkerülhetnek egyes biztonsági szabályokat, cross-site request forgery (XSRF/CSRF), SQL befecskendezéses (SQL injection) és script beszúrásos (script insertion) támadásokat hajthatnak végre, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni, ha egy bejelentkezett felhasználó meglátogat egy speciálisan összeállított weboldalt.
  2. Egy jelentéshez használt bizonyos nem részletezett bemeneti adat nem megfelelően van megtisztítva a felhasználónak való visszaadás előtt. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában, amikor a káros tartalom megtekintésre kerül.
  3. Bizonyos bemeneti adat nem megfelelően van megtisztítva mielőtt SQL lekérdezésben felhasználásra kerülne. Ezt kihasználva módosítani lehet az SQL lekérdezéseket tetszőleges SQL parancsok befecskendezésével.
  4. Az alkalmazás az Apache Tomcat sérülékeny verzióját használja, amelyről bővebb információ az alábbi hivatkozás 3. pontjában található:
    CERT-Hungary CH-8047.
  5. A Microsoft XML Core Services egy hibáját kihasználva – amely a transfer-encoding fejlécek kezelésekor keletkezik – meg lehet sérteni a cross-domain policy-t, és egy másik domain-ből lehet információkat szerezni, ha a felhasználó meglátogat egy káros tartalmú weboldalt, vagy megnyit egy speciálisan összeállított html email-t.
  6. Az alkalmazás a Java sérülékeny verzióját használja, amelyről bővebb információ az alábbi hivatkozás 26. pontjában található:
    CERT-Hungary CH-7787.
    A sérülékenység nem érinti a Windows hitelesítést használó rendszereket.

Olvassa el a gyártó tájékoztatóját az érintett rendszerek listájáról!

Megoldás

Frissítsen a legújabb verzióra