发布日期：2011-10-26
更新日期：2011-10-26

受影响系统：

Alcatel-Lucent OmniTouch 8400 Instant Communication Suite R6.x

描述：

---

CVE ID: CVE-2011-4058,CVE-2011-4059

OmniTouch 8400 Instant Communication Suite支持智能电话、无线网络技术，可支持移动统一通信。

Alcatel-Lucent OmniTouch 8400 Instant Communication Suite在实现上存在多个漏洞，可被恶意用户利用执行脚本插入攻击和跨站请求伪造攻击。

1）websoftphone/jsp/CBCallBackCont.jsp的"list"参数，/websoftphone/jsp/PhoneBookCont.jsp的"udatab"参数， websoftphone/jsp/CustoData.jsp的"openwin"参数，websoftphone/jsp/RTCNavigator.jsp的"sessionid"参数，/websoftphone/servlet/DispLogon的"next"参数，/websoftphone/servlet/DispLogon的"main"参数, ClientMgmt/ClientMgmt的"action"参数中传递的数据，没有正确过滤即返回给用户，可被利用在受影响站点的用户浏览器中执行任意HTML代码。

2）某些相关电话簿输入字段的输入没有正确过滤即使用，可被利用插入HTML和脚本代码。

3）应用允许用户提供HTTP请求执行某些操作，而不执行请求验证，可被利用设置DND，锁定电话，拨号或设置呼叫转移。

<*来源：Tobias Glemser （tglemser@tele-consulting.com）
  
  链接：http://www.tele-consulting.com/advisories/TC-SA-2011-01.txt
        http://www.alcatel-lucent.com/wps/DocumentStreamerServlet?LMSG_CABINET=Corporate&LMSG_CONTENT_FILE=Support/Security/2011003.pdf
*>

建议：

---

厂商补丁：

Alcatel-Lucent
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www1.alcatel-lucent.com/enterprise/en/products/phones/index.html

浏览次数：2011
严重程度：0（网友投票）