Érintett rendszerek
Juniper NetworksSecure Access 2000
Érintett verziók
Juniper Networks Secure Access 2000 5.x
Összefoglaló
Egy sérülékenységet találtak a Juniper Networks Secure Access 2000-ben, amelyet kihasználva rosszindulatú támadók XSS (cross-site scripting) támadást indíthatnak.
Leírás
Paraméter átadása a “delivery_mode” változónak a dana-na/auth/rdremediate.cgi file-ban nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni az ügyfél böngészőjében az érintett oldal vonatkozásában.
A sérülékenység az 5.5R1 (build 11711) verzióban található meg, de egyéb kiadások is érintve lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.procheckup.com
SECUNIA 29165