Oracle Secure Backup sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Secure Backup 10.x

Összefoglaló

Az Oracle Secure Backup több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások és cross-site request forgery (CSRF/XSRF) támadások kezdeményezésére vagy a sérülékeny rendszer feltörésére.

Leírás

1. A login.php “mode” paraméterének átadott bemeneti adat ellenőrzése nem megfelelő, mielőtt visszaadnák azt a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
2. Az alkalmazás lehetővé teszi, hogy a felhasználók bizonyos műveleteket hajtsanak végre HTTP kéréseken keresztül, a kérések érvényességének ellenőrzése nélkül. Ez kihasználható például egy adminisztrátori jogosultságú felhasználó hozzáadására, ha az adminisztrátori jogosultsággal bejelentkezett felhasználó ellátogat a káros web oldalra.
3. A Secure Backup komponens meghatározatlan hibája kihasználható a sérülékeny rendszer feltörésére.

A sérülékenységeket a 10.3.0.3.0 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 43011
CVE-2011-2251 - NVD CVE-2011-2251
CVE-2011-2252 - NVD CVE-2011-2252
CVE-2011-2261 - NVD CVE-2011-2261