Boletines de Vulnerabilidades

int(6403)

Boletines de Vulnerabilidades

Vulnerabilidad de Cross-site Scripting en HP Archsight Logger y HP Arcsight Connector
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Probable
Impacto	Ejecucion remota de codigo
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Hp Arcsight Logger Appliance L7400-san Hp Arcsight Logger Appliance Firmware 5.2.0.6288.0 Hp Arcsight Connector Appliance Firmware 6.2.0.6244.0 Hp Arcsight Connector Appliance Firmware 6.0.0.60023.2 Hp Arcsight Connector Appliance C5400 Hp Arcsight Connector Appliance C3400 Hp Arcsight Connector Appliance C1400
Descripción
Se ha descubierto una vulnerabilidad de Cross-site Scripting (XSS) en HP Archsight Logger y HP Arcsight Connector. La vulnerabilidad reside en la funcionalidad de importación de datos des de un archivo de host a la aplicación HP Archsight, donde no valida correctamente las entradas que los usuarios introducen en este archivo. Un atacante remoto podría inyectar secuencias de comandos web o HTML mediante el acceso de escritura al archivo malicioso que serà importado por la víctima.
Solución
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la página web del proveedor.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-2960
BID
Recursos adicionales
NIST - Vulnerability Summary for CVE-2012-2960 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2960