Springsource Hyperic HQ存储式跨站脚本注入攻击漏洞

漏洞信息详情

Springsource Hyperic HQ存储式跨站脚本注入攻击漏洞

CNNVD编号：CNNVD-200910-196
危害等级：低危-->
危害等级：低危
CVE编号： CVE-2009-2898
漏洞类型：跨站脚本
发布时间： 2009-10-13
威胁类型：远程
更新时间： 2009-10-13
厂商： springsource
漏洞来源： Eric Searcy

漏洞简介

VMware Hyperic HQ是美国威睿（VMware）公司的一套IT资源管理平台。该平台可监测、分析和控制VMware虚拟机内部和外部的所有应用程序、系统和网络资产。

Hyperic HQ没有正确地验证提交给mastheadAttach.do的typeId参数、Resource.do的eid参数以及admin/user/UserAdmin.do的u参数便返回给了用户，这可能导致反射式跨站脚本攻击；此外由于没有正确地过滤传送给Description参数的输入便在警告列表中返回给了用户，这可能导致存储式跨站脚本攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.springsource.com/security/hyperic-hq

参考网址

来源: www.springsource.com

链接:http://www.springsource.com/security/hyperic-hq

来源: BUGTRAQ

名称: 20091002 CVE-2009-2897: Hyperic HQ - Reflected XSS in stack trace

链接:http://www.securityfocus.com/archive/1/archive/1/506936/100/0/threaded

来源: BUGTRAQ

名称: 20091003 CORE-2009-0812-Hyperic HQ Multiple XSS

链接:http://www.securityfocus.com/archive/1/archive/1/506935/100/0/threaded

来源: MISC

链接:http://www.coresecurity.com/content/hyperic-hq-vulnerabilities

来源: MISC

链接:http://corelabs.coresecurity.com/index.php?module=Wiki&action=view&type=advisory&name=Hyperic_HQ_Multiple_XSS

来源: XF

名称: hyperichq-mastheadattach-xss(53658)

链接:http://xforce.iss.net/xforce/xfdb/53658

来源: OSVDB

名称: 58610

链接:http://www.osvdb.org/58610

来源: OSVDB

名称: 58609

链接:http://www.osvdb.org/58609

来源: OSVDB

名称: 58608

链接:http://www.osvdb.org/58608

来源: SECUNIA

名称: 36935

链接:http://secunia.com/advisories/36935

来源: jira.hyperic.com

链接:http://jira.hyperic.com/browse/HHQ-2655

来源: jira.hyperic.com

链接:http://forums.hyperic.com/jiveforums/thread.jspa?messageID=22156&#22156

受影响实体

Springsource Hyperic_hq:3.2.1
Springsource Hyperic_hq:3.2:Beta_1
Springsource Hyperic_hq:3.2.2
Springsource Hyperic_hq:4.0.2
Springsource Hyperic_hq:4.0.3

补丁

暂无

正文

Springsource Hyperic HQ存储式跨站脚本注入攻击漏洞

漏洞信息详情