IBM WebSphere Application Server HTTP Server mod_proxy_ftp sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server 6.1.x

Összefoglaló

Az IBM ismertette az IBM WebSphere Application Server (z/OS alatt) egy sérülékenységét, melyet a támadók kihasználhatnak cross-site scripting támadások lefolytatására.

Leírás

Az IBM ismertette az IBM WebSphere Application Server (z/OS alatt) egy sérülékenységét, melyet a támadók kihasználhatnak cross-site scripting támadások lefolytatására.

A mod_proxy_ftp-nek átadott URL-ek, amelyek FTP helyettesítő karaktert tartalmaznak (pl. “*”), nincsenek megfelelően ellenőrizve, mielőtt visszakerülnének felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód lefuttatására a felhasználó böngészőjében egy érintett oldallal összefüggésben.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 31384
SECUNIA 31673
CVE-2008-2939 - NVD CVE-2008-2939