高级管理模块（AMM）中基于DOM的跨站脚本攻击漏洞

爱国者

故障现象:

Lenovo 安全公告：LEN-5700

潜在影响：基于 DOM 的 XSS

重要性：中

影响范围：Lenovo 特有的产品

CVE ID：CVE-2016-8232

摘要描述：

在一些 IBM BladeCenter 刀片式服务器的高级管理模块（AMM）中发现了基于文档对象模型（DOM）的跨站脚本攻击漏洞。这可让未进行身份验证的攻击者访问 AMM 的 IP 地址，将恶意 URL 发送给用户。此 URL 可以将恶意脚本注入，访问用户的 AMM 数据，比如 cookies 或其他会话信息。

高级管理模块是一种热插拔 BladeCenter 模块，用于配置和管理已安装的 BladeCenter 组件。

解决方案:

应采取哪些措施进行自我保护：

通过访问 IBM 的 Fix Central 将您的 AMM 的固件更新到版本 66Z 或更高版本。

产品影响：

高级管理模块适用于下列产品：

BladeCenter HS22、HS22V、HS23、HS23E、HX5

要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。

修订历史：

修订版本：1.0

日期：01/26/2017

描述：初始版本

最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。