• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Межсайтовая подмена запросов (CSRF)

Главная Специалистам База уязвимостей Межсайтовая подмена запросов (CSRF)

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
IBM
Наименование ПО
WebSphere Application Server (6.1.0.0, 6.1.0.45, 7.0.0.0, 7.0.0.25, 8.0.0.0, 8.0.0.5, 8.5.0.0, 8.5.0.1)
Описание
Межсайтовая подмена запросов (CSRF) в IBM WebSphere Application Server позволяет злоумышленникам, действующим удаленно, перехватить аутентификацию произвольного пользователя для запросов, провоцирующих раскрытие информации.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
Источник: CVE
Наименование: CVE-2012-4853
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4853

XF (was-wasrequrl-csrf(79598)): http://xforce.iss.net/xforce/xfdb/79598
BID (56458): http://www.securityfocus.com/bid/56458
Несанкционированный доступ Использование после освобождения