Microsoft ISA Server és Forefront Threat Management Gateway sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Forefront TMG MBE
Microsoft ISA Server 2004
Microsoft ISA Server 2006

Összefoglaló

Két sérülékenységet jelentettek a Microsoft ISA Serverben és Forefront Threat Management Gateway MBE-ben, amelyet támadók kihasználhatnak szolgáltatás megtagadásos (DoS) vagy cross-site scripting támadások lefolytatására.

Leírás

Két sérülékenységet jelentettek a Microsoft ISA Serverben és Forefront Threat Management Gateway MBE-ben, amelyet támadók kihasználhatnak szolgáltatás megtagadásos (DoS) vagy cross-site scripting támadások lefolytatására.

1. A tűzfal motor egy hibáját, a Web proxy és a Web publishing komponens TCP munkamenet állapotának kezelésekor, kihasználva egy speciálisan elkészített TCP csomag segítségével megakadályozható, hogy a Web figyelő új kérésekre reagáljon.
2. A HTML űrlap hitelesítési komponensének (cookieauth.dll) átadott bemenet, nincs megfelelően megtisztítva használat előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sebezhetőség sikeres kiaknázáshoz a Webes közzétételnek engedélyezve kell lennie és az alapértelmezett Web figyelőn engedélyezve kell lennie a HTML űrlapos hitelesítésnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 34687
CVE-2009-0077 - NVD CVE-2009-0077
CVE-2009-0237 - NVD CVE-2009-0237