F5 Networks FirePass 4100 bis 6.0 Cross Site Scripting

VulDB: F5 Networks FirePass 4100 bis 6.0 Cross Site Scripting

Allgemein

scipID: 2352
Betroffen: F5 FirePass 4100 bis 6.0
Veröffentlicht: 04.07.2006 (Marc Ruef)
Risiko: kritisch
Eintrag: 86.1% komplett
Erstellt: 04.07.2006

Beschreibung

F5 FirePass ist eine kommerzielle Appliance, die sich als SSL-VPN Endpunkt einsetzen lässt. Die Kommunikation zu firmeninternen Applikationen und Daten findet dabei über herkömmliche Webbrowser statt. Marc Ruef der Firma scip AG hat eine Schwachstelle in FirePass 4100 bis 6.0 gefunden. In verschiedenen Form-Feldern (Textboxen und hidden-Felder) lassen sich Cross Site Scripting umsetzen. Als Workaround wird empfohlen, den Zugriff zu den verwundbaren Systemen zusätzlich mittels einem Web-Proxy zu schützen. Das Problem wurde scheinbar in der Version 6.0 behoben. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 18799) dokumentiert.

Cross Site Scripting Angriffe erfreuen sich in letzter Zeit grosser Beliebtheit. Viele tun sie als kleines Ärgernis ab – Andere schätzen sie als reelle Bedrogung ein. Gerade bei Angriffen wie diesem muss man das Risiko als gegeben akzeptieren.