IBM Sterling Control Center cross-site scripting és szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Sterling Control Center 5.x

Összefoglaló

Az IBM Sterling Control Center sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

1. Egy pufferelt olvasási metódusban történő fájl olvasáskor jelentkező hiba kihasználható összeomlás előidézésére egy speciálisan formázott, nagyméretű, end-of-line (EOL) karakter nélküli fájllal.
2. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket az 5.2 – 5.2.0.8, 5.3 – 5.3.0.3, és az 5.4 – 5.4.0.1 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2013-2968 - NVD CVE-2013-2968
CVE-2013-2969 - NVD CVE-2013-2969
SECUNIA 51983