DNN(DotNetNuke)3.0.0 < 9.1.0 SWFファイル処理XSS

medium Nessus プラグイン ID 101396

概要

リモートWebサーバーに、クロスサイトスクリプティング脆弱性の影響を受けるASP .NETアプリケーションが含まれています。

説明

リモートホストで実行されているDNNプラットフォーム(以前のDotNetNuke)のバージョンは3.0.0以降で9.1.0より前です。したがって、SWFファイルを処理するとき、ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

ソリューション

DNN Platformバージョン9.1.0以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?a950f08f

https://www.dnnsoftware.com/community/security/security-center

プラグインの詳細

深刻度: Medium

ID: 101396

ファイル名: dotnetnuke_9_1_0.nasl

バージョン: 1.8

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/7/12

更新日: 2025/5/14

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

Enable CGI Scanning: true

脆弱性情報

CPE: cpe:/a:dotnetnuke:dotnetnuke

必要な KB アイテム: installed_sw/DNN

パッチ公開日: 2017/7/5

脆弱性公開日: 2017/7/5