CH azonosító
CH-6806Angol cím
Symantec Web Gateway "l" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2012.05.06.Súlyosság
AlacsonyÖsszefoglaló
A Symantec Web Gateway egy sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat kezdeményezhetnek.
Leírás
A spywall/timer.php részére az “l” paraméteren keresztül átadott bemenő adat nincs megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és szkript kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A sérülékenységet az 5.0.2.8 verzióban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
Rosszindulatú karakterláncok szűrése proxy segítségévelTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)