Microsoft Forefront Unified Access Gateway sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Forefront Unified Access Gateway (UAG) 2010

Összefoglaló

A Forefront Unified Access Gateway (UAG) olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak hamisítás és cross-site scripting (XSS)  támadások indítására.

Leírás

1. Az UAG sérülékenysége lehetővé teszi a felhasználók átirányítását egy nem megbízható oldalra, amin pl. egy hamis UAG Web felület található.
2. Egy nem részletezett bemenet nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
3. Az UAG Mobile Portal weboldalnak átadott nem részletezett bemenet nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
4. A Signurl.asp-nek átadott nem részletezett bemenet nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 42131
CVE-2010-2732 - NVD CVE-2010-2732
CVE-2010-2733 - NVD CVE-2010-2733
CVE-2010-2734 - NVD CVE-2010-2734
CVE-2010-3936 - NVD CVE-2010-3936