多个Dell SonicWALL产品'node

发布日期：2014-07-22
更新日期：2014-07-23

受影响系统：
SonicWALL GMS/Analyzer/UMA
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 68829
 CVE(CAN) ID: CVE-2014-5024
 
SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。
 
Dell SonicWALL Global Management System、Dell SonicWALL Analyzer、Dell SonicWALL Universal Managemnet Appliance存在反射型XSS漏洞，此漏洞是通过页面“/sgms/panelManager?level=1&typeOfUnits=2&node_name=GlobalView&node_id=(HERE
 XSS)”内的 "node_id"参数注入代码的，这可使攻击者窃取cookie身份验证凭证，从而执行任意代码。
 
<*来源：William Costa
 
  链接：
 *>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
:8443/sgms/panelManager?level=1&amp;amp;typeOfUnits=2&amp;amp;node_name=GlobalView&amp;amp;node_id=aaaaaaa&amp;amp;apos;&amp;lt;/script&amp;gt;&amp;lt;body onload=alert(document.cookie)&amp;gt;&amp;amp;panelidz=0,4#tabs-4

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
SonicWALL
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
https://support.software.dell.com/product-notification/128245