|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
04.05.2009 16:58 |
| |
Множественные уязвимости в IBM BladeCenter Advanced Management Module |
|
04 мая, 2009
Программа: IBM BladeCenter Advanced Management Module версии до 1.42U
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти некоторые ограничения безопасности и получить доступ к важным данным.
1.Уязвимость существует из-за недостаточной проверки входных данных в имени пользователя при просмотре журнала событий. Удаленный пользователь может с помощью специально сформированного имени пользователя выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре PATH в private/file_management.ssi. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
3.Уязвимость существует из-за ошибки в административном интерфейсе приложения, которая позволяет просмотреть привилегии на доступ для других пользователей.
4.Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Удаленный пользователь может произвести CSRF нападение.
5.Уязвимость существует из-за неизвестной ошибки, которая позволяет осуществить перенаправление порта посредством SSH.
URL производителя: www.demos.ibm.com/servers/Demo/IBM_Demo_IBM_BladeCenter_Advanced_Management_Module-Nov06.html
Решение: Установите последнюю версию 1.42U с сайта производителя.
URL адреса: http://www-947.ibm.com/systems/support/supportsite.wss/docdisplay?lndocid=MIGR-5076204&brandind=5000020http://www-947.ibm.com/systems/support/supportsite.wss/docdisplay?lndocid=MIGR-5076206&brandind=5000020http://www.louhinetworks.fi/advisory/ibm_090409.txt
CVE: CVE-2009-1288CVE-2009-1289CVE-2009-1290
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
