TANDBERG C és TANDBERG MXP Series Endpoints script beszúrás és szolgáltatás megtagadási sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

TANDBERG C Series Endpoints
TANDBERG MXP Series Endpoint F9.x

Összefoglaló

A TANDBERG C és TANDBERG MXP Series Endpoints olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére és szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. A bemeneti adatként átadott hívás azonosító (Call ID), amikor egy hívás történik nem kerül megfelelően ellenőrzésre, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
2. A tshell alkalmazásban jelentkező hiba kihasználható egy érvénytelen memóriacím hivatkozás feloldására, a getXML scriptnek átadott túlságosan hosszú stringeket tartalmazó “location” paraméterével.

A sérülékenységeket a TANDBERG C 4.1.2. és megelőző, valamint a TANDBERG MXP F9.1. és megelőző verziókban ismerték fel.

Megoldás

TANDBERG C:

• Frissítsen a 4.2.0 verzióra, amely a 2. sérülékenység javítását tartalmazza.
• Szűrje a rosszindulatú karaktersorozatokat proxy segítségével.

TANDBERG MXP:

• Szűrje a rosszindulatú karaktersorozatokat proxy segítségével.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.senseofsecurity.com.au
SECUNIA 46057
SECUNIA 46109
CVE-2011-2543 - NVD CVE-2011-2543
CVE-2011-2544 - NVD CVE-2011-2544