Két IBM HTTP szerver sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM HTTP Server 1.3.26, 1.3.28

Összefoglaló

Az IBM kiadott frissítése, többek közt javít két sérülékenységet, amiket kihasználva támadók cross-site scripting (XSS) támadást indíthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak és tetszőleges kódot futtathatnak.

Leírás

Az IBM kiadott frissítése, többek közt javít két sérülékenységet, amiket kihasználva támadók cross-site scripting (XSS) támadást indíthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak és tetszőleges kódot futtathatnak.

1. A IBM HTTP Server nem ellenőrzi kellően a HTTP kérést, amikor azt egy hibaüzenetben válaszként visszaküldi. Ez XSS támadást tesz lehetővé.
2. A Rewrite modulban az LDAP séma kezelésekor ciklushiba léphet fel. Ezt kihasználva távoli támadók szolgáltatás megtagadást okozhatnak és akár tetszőleges kódot is futtathatnak különlegesen kialakított, az újraírási szabályok által nem megfelelően kezelt URL-ek segítségével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 21172
SECUNIA 21197
Gyártói referencia: www-1.ibm.com
SECUNIA 21478
CVE-2006-3747 - NVD CVE-2006-3747
CVE-2006-3918 - NVD CVE-2006-3918