首页 -> 安全研究

安全研究

安全漏洞
多个Dell SonicWALL产品'node_id'参数跨站脚本漏洞

发布日期:2014-07-22
更新日期:2014-07-23

受影响系统:
SonicWALL GMS/Analyzer/UMA
描述:
BUGTRAQ  ID: 68829
CVE(CAN) ID: CVE-2014-5024

SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。

Dell SonicWALL Global Management System、Dell SonicWALL Analyzer、Dell SonicWALL Universal Managemnet Appliance存在反射型XSS漏洞,此漏洞是通过页面“/sgms/panelManager?level=1&typeOfUnits=2&node_name=GlobalView&node_id=(HERE
XSS)”内的 "node_id"参数注入代码的,这可使攻击者窃取cookie身份验证凭证,从而执行任意代码。

<*来源:William Costa
  
  链接:http://seclists.org/fulldisclosure/2014/Jul/125
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.example.com:8443/sgms/panelManager?level=1&amp;amp;typeOfUnits=2&amp;amp;node_name=GlobalView&amp;amp;node_id=aaaaaaa&amp;amp;apos;&amp;lt;/script&amp;gt;&amp;lt;body onload=alert(document.cookie)&amp;gt;&amp;amp;panelidz=0,4#tabs-4

建议:
厂商补丁:

SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://support.software.dell.com/product-notification/128245

浏览次数:2556
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障