CVE-2012-3341
Təsvir
IBM InfoSphere Guardium 7.0, 8.0, 8.01 və 8.2 versiyaları istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün yoxlanılmaması səbəbindən saytlararası skriptinq (XSS) zəifliyinə malikdir. Uzaqdakı hücumçu, bu zəiflikdən istifadə edərək, xüsusi hazırlanmış URL vasitəsilə, həmin URL-ə klikləndiyi zaman qurbanın veb brauzerində ev sahibi veb saytın təhlükəsizlik kontekstində skript icra edə bilər. Hücumçu bu zəiflikdən qurbanın kuki əsaslı autentifikasiya məlumatlarını oğurlamaq üçün istifadə edə bilər. IBM X-Force ID: 78294.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm infosphere_guardium | 7.00, 8.0, 8.0.1, 8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.