IBM WebSphere Application Server meghatározatlan HTTP response splitting sebezhetőség

CH azonosító

CH-450

Felfedezés dátuma

2007.03.20.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.0.x

Összefoglaló

Találtak egy sérülékenységet az IBM WebSphere Application Serverben, amit rosszindulatú támadók kihasználhatnak HTTP response splitting támadás végrehajtására.

Leírás

Bizonyos bemenet nincs megfelelően megtisztítva mielőtt visszatérne a felhasználóhoz. Ezt kihasználva tetszőleges HTML fejléc illeszthető be a felhasználónak küldött válaszba. Ez rosszindulatú HTML és script kód futtattatását teszi lehetővé a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

Megoldás

Frissítsen a legújabb verzióra