McAfee Vulnerability Manager Cross-Site Scripting és Cross-Site Request hamisításos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

McAfee Vulnerability Manager 7.x

Összefoglaló

A McAfee Vulnerability Manager néhány sérülékenységét jelentették.

Leírás

A McAfee Vulnerability Manager néhány sérülékenységét jelentették, amelyet kihasználva a rosszindulatú támadók cross-site scripting (CSS/XSS) és hamisításos támadásokat hajthatnak végre.

1. Bizonyos nem részletezett bemeneti adat nincs megfelelően ellenőrizve mielőtt a felhasználóhoz visszakerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldalon.
2. Az alkalmazás lehetővé teszi a felhasználók számára, hogy végrehajthatnak bizonyos műveleteket HTTP keresések érvényességének ellenőrzésének a végrehajtása nélkül. Ez kihasználható bizonyos tevékenységek végrehajtására, ha a bejelentkezett adminisztrátor meglátogat egy rosszindulatú weboldalt.
   

A sérülékenységet a 7.5.5. verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Alkalmazza a gyorsjavítást.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 56394