Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Bug in IBM InfoSphere BigInsights. Aggiornare subito!

Gen 31, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Due vulnerabilità consentono attacchi in remoto tramite Cross Site Scripting. Gli aggiornamenti disponibili attraverso il sito IBM.

Un pirata informatico potrebbe violare il sistema InfoSphere BigInsights, la piattaforma di analytics di IBM, sfruttando un’URL confezionata ad hoc.

Le vulnerabilità (CVE-2016-2924 e CVE-2016-2992) sono state individuate dai ricercatori Fortinet, che nel loro report spiegano nel dettaglio come possono essere riprodotte.

In entrambi i casi, il codice malevolo può essere inserito nell’interfaccia e richiamato in seguito per avviarne l’esecuzione.

Nel dettaglio, il problema si annida nel fatto che una volta inserito come nome utente nell’interfaccia di BigInsights, il codice viene memorizzato sul server e richiamato quando l’amministratore visualizza gli alert del sistema.

Una volta inserito il codice come nome utente, questo viene memorizzato nel server e può essere richiamato in seguito attraverso il sistema di alert.

I valori, al momento della visualizzazione, non vengono controllati e il codice viene di conseguenza eseguito dal browser. Come risultato, spiega Honggang Ren, un attaccante potrebbe quindi portare un attacco Cross Site Scripting (XSS) che gli permetterebbe di ottenere le credenziali di accesso al sistema.

IBM ha realizzato un aggiornamento che corregge le vulnerabilità, inserito nella versione Dataserver Manager 2.1.2 per BigInsights 4.2. Le istruzioni per l’installazione sono riportate nel security bulletin pubblicato sul sito dell’azienda.

Condividi l'articolo