Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Bug in IBM InfoSphere BigInsights. Aggiornare subito!

Gen 31, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Due vulnerabilità consentono attacchi in remoto tramite Cross Site Scripting. Gli aggiornamenti disponibili attraverso il sito IBM.

Un pirata informatico potrebbe violare il sistema InfoSphere BigInsights, la piattaforma di analytics di IBM, sfruttando un’URL confezionata ad hoc.

Le vulnerabilità (CVE-2016-2924 e CVE-2016-2992) sono state individuate dai ricercatori Fortinet, che nel loro report spiegano nel dettaglio come possono essere riprodotte.

In entrambi i casi, il codice malevolo può essere inserito nell’interfaccia e richiamato in seguito per avviarne l’esecuzione.

Nel dettaglio, il problema si annida nel fatto che una volta inserito come nome utente nell’interfaccia di BigInsights, il codice viene memorizzato sul server e richiamato quando l’amministratore visualizza gli alert del sistema.

Una volta inserito il codice come nome utente, questo viene memorizzato nel server e può essere richiamato in seguito attraverso il sistema di alert.

I valori, al momento della visualizzazione, non vengono controllati e il codice viene di conseguenza eseguito dal browser. Come risultato, spiega Honggang Ren, un attaccante potrebbe quindi portare un attacco Cross Site Scripting (XSS) che gli permetterebbe di ottenere le credenziali di accesso al sistema.

IBM ha realizzato un aggiornamento che corregge le vulnerabilità, inserito nella versione Dataserver Manager 2.1.2 per BigInsights 4.2. Le istruzioni per l’installazione sono riportate nel security bulletin pubblicato sul sito dell’azienda.

Condividi l'articolo