F5 FirePass 資料隱碼及重新導向漏洞
最後更新
2012年10月24日 11:24
發佈日期:
2012年10月24日
1817
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 F5 FirePass發現多個漏洞，惡意使用者可利用漏洞，進行偽冒及SQL注入攻擊。
- 透過"refreshURL"參數輸入的資料未經正確地過濾便用作重新導向使用者。惡意使用者可利用漏洞，例如在使用者按下特製的連結時，重新導向使用者到任意網站。
- 某些不明的資料傳送到FirePass控制器未經正確地過濾便用作SQL查詢。惡意使用者可利用漏洞，透過注入任意SQL碼篡改SQL查詢。
影響
- 跨網站指令碼
- 仿冒
受影響之系統或技術
- FirePass 6.x
- FirePass 7.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本7.0.0 HF-70-7 or 6.1.0 HF-610-9.
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至