发布日期：2014-07-22
更新日期：2014-07-23

受影响系统：

SonicWALL GMS/Analyzer/UMA

描述：

---

BUGTRAQ  ID: 68829
CVE(CAN) ID: CVE-2014-5024

SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。

Dell SonicWALL Global Management System、Dell SonicWALL Analyzer、Dell SonicWALL Universal Managemnet Appliance存在反射型XSS漏洞，此漏洞是通过页面“/sgms/panelManager?level=1&typeOfUnits=2&node_name=GlobalView&node_id=(HERE
XSS)”内的 "node_id"参数注入代码的，这可使攻击者窃取cookie身份验证凭证，从而执行任意代码。

<*来源：William Costa
  
  链接：http://seclists.org/fulldisclosure/2014/Jul/125
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com:8443/sgms/panelManager?level=1&amp;amp;typeOfUnits=2&amp;amp;node_name=GlobalView&amp;amp;node_id=aaaaaaa&amp;amp;apos;&amp;lt;/script&amp;gt;&amp;lt;body onload=alert(document.cookie)&amp;gt;&amp;amp;panelidz=0,4#tabs-4

建议：

---

厂商补丁：

SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.software.dell.com/product-notification/128245

浏览次数：2687
严重程度：0（网友投票）