IBM Sterling Control Center cross-site scripting és szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-9409

Angol cím

IBM Sterling Control Center Cross-Site Scripting and Denial of Service Vulnerabilities

Felfedezés dátuma

2013.06.12.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Sterling Control Center

Érintett verziók

IBM Sterling Control Center 5.x

Összefoglaló

Az IBM Sterling Control Center sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

  1. Egy pufferelt olvasási metódusban történő fájl olvasáskor jelentkező hiba kihasználható összeomlás előidézésére egy speciálisan formázott, nagyméretű, end-of-line (EOL) karakter nélküli fájllal.
  2. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket az 5.2 – 5.2.0.8, 5.3 – 5.3.0.3, és az 5.4 – 5.4.0.1 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat