Security Lab

Межсайтовый скриптинг в F5 BIG-IP

Дата публикации:22.01.2008
Всего просмотров:1514
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: CVE-2008-0265
CVE-2008-1503
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: BIG-IP 9.x
Уязвимые версии: F5 BIG-IP 9.4.3, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "SearchString" в сценариях:
/tmui/Control/jspmap/tmui/locallb/virtual_server/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/http/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/ftp/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/rtsp/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/sip/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/persistence/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/fastl4/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/fasthttp/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/httpclass/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/tcp/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/udp/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/sctp/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/clientssl/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/serverssl/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/authn/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/connpool/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/statistics/list.jsp
/tmui/Control/jspmap/tmui/locallb/profile/stream/list.jsp
/tmui/Control/jspmap/tmui/locallb/pool/list.jsp
/tmui/Control/jspmap/tmui/locallb/node/list.jsp
/tmui/Control/jspmap/tmui/locallb/monitor/list.jsp
/tmui/Control/jspmap/tmui/locallb/ssl_certificate/list.jsp
/tmui/Control/jspmap/tmui/system/user/list.jsp
/tmui/Control/jspmap/tmui/system/log/list_system.jsp
/tmui/Control/jspmap/tmui/system/log/list_pktfilter.jsp
/tmui/Control/jspmap/tmui/system/log/list_ltm.jsp
/tmui/Control/jspmap/tmui/system/log/resources_audit.jsp
/tmui/Control/jspmap/tmui/system/log/list_asm.jsp
Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.f5.com/f5products/products/bigip/index.html

Решение: Способов устранения уязвимости не существует в настоящее время.