Novell iManager sérülékenységek

CH azonosító

CH-6610

Angol cím

Novell iManager Multiple Vulnerabilities

Felfedezés dátuma

2012.03.27.

Súlyosság

Közepes

Érintett rendszerek

Novell
iManager

Érintett verziók

Novell iManager 2.x

Összefoglaló

A Novell iManager olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók cross-site scripting (CSS/XSS), script beszúrásos és SQL befecskendezéses támadásokat indíthatnak.

Leírás

  1. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldal vonatkozásában.
  2. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges HTML illetve script kódot lehet a felhasználó munkamenetébe beilleszteni és lefuttatni, a kártékony adatok megtekintésekor.
  3. Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges kód befecskendezésével.

A sérülékenységeket a Novell iManager 2.7 SP4 Patch 3 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra