Novell iManager sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell iManager 2.x

Összefoglaló

A Novell iManager olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók cross-site scripting (CSS/XSS), script beszúrásos és SQL befecskendezéses támadásokat indíthatnak.

Leírás

1. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldal vonatkozásában.
2. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges HTML illetve script kódot lehet a felhasználó munkamenetébe beilleszteni és lefuttatni, a kártékony adatok megtekintésekor.
3. Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges kód befecskendezésével.

A sérülékenységeket a Novell iManager 2.7 SP4 Patch 3 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.novell.com
SECUNIA 48582