2023-0253: ILIAS: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe
Historie:
- Version 1 (2023-02-02 12:42)
- Neues Advisory
Betroffene Software
Bildung
Betroffene Plattformen
Apple
Linux
Microsoft
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und verschiedene Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und falsche Informationen darzustellen.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.
Der Hersteller stellt ILIAS 7.18 und 6.22 als Sicherheitsupdates zur Behebung der Schwachstellen und weiterer, nicht sicherheitsrelevanter Fehler zur Verfügung.
Schwachstellen:
ILIAS-BUG-ID-32037
Schwachstelle in ILIAS ermöglicht Ausspähen von InformationenILIAS-BUG-ID-36016
Schwachstelle in ILIAS ermöglicht Darstellen falscher InformationenILIAS-BUG-ID-36163 ILIAS-BUG-ID-36208
Schwachstellen in ILIAS ermöglichen Cross-Site-Scripting-AngriffILIAS-BUG-ID-36478
Schwachstelle in ILIAS ermöglicht Umgehen von Sicherheitsvorkehrungen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.