Novell GroupWise sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell GroupWise 7.x, 8.x

Összefoglaló

A Novell GroupWise több olyan sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak egyes biztonsági megszorítások megkerülésére, cross-site scripting
és script beszúrásos támadások lefolytatására vagy a sérülékeny rendszer feltörésére.

Leírás

A Novell GroupWise több olyan sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak egyes biztonsági megszorítások megkerülésére, cross-site scripting
és script beszúrásos támadások lefolytatására vagy a sérülékeny rendszer feltörésére.

1. A feladat kezelő rendszer hibái kihasználhatóak felhasználói fiókokhoz történő jogosulatlan hozzáféréshez.
2. A stílus kifejezéseknek átadott bemenet felhasználás előtti ellenőrzése nem megfelelő. Ez felhasználható tetszőleges HTML és script kód beszúrására, amelyek a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan futnak le, ha a felhasználó egy különlegesen kialakított üzenetet tekint meg.
3. Egyes, beazonosítatlan bemenetek felhasználás előtti ellenőrzése nem megfelelő. Ez felhasználható tetszőleges HTML és script kód beszúrására, amelyek a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan futnak le, ha a felhasználó egy különlegesen kialakított üzenetet tekint meg.
4. A login oldal (“gw/webacc”) “GWAP.version” és “User.Theme” paramétereinek átadott bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
5. A Novell GroupWise Internet Agent részletesen nem ismertetett hibája felhasználható tetszőleges kód lefuttatására speciálisan elkészített SMTP kéréseken keresztül.
6. A Novell GroupWise Internet Agent email címek feldolgozásakor fellépő hibája
   felhasználható tetszőleges kód lefuttatására speciálisan elkészített SMTP kéréseken keresztül.

A sérülékenységeket a 7.03 HP3 és 8.0 HP2 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 35177
Egyéb referencia: packetstorm.linuxsecurity.com
Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
Egyéb referencia: www.vupen.com
CVE-2009-1634 - NVD CVE-2009-1634
CVE-2009-1635 - NVD CVE-2009-1635
CVE-2009-1636 - NVD CVE-2009-1636
CVE-2009-1762 - NVD CVE-2009-1762