04WebServerの複数の脆弱性（XSS、DoSなど）
medium Nessus プラグイン ID 15713
Language:
概要
リモートWebサーバーは、いくつかの形式の攻撃の影響を受けやすくなっています。説明
リモートホストは、バージョン1.5より古い04WebServerのバージョンを実行しています。該当するバージョンは、以下の複数の脆弱性の影響を受けます。- Response_default.htmlスクリプトのクロスサイトスクリプティングの脆弱性により、攻撃者が、ユーザーのブラウザで任意のコードを実行する可能性があります。
- ログファイルコンテンツインジェクションの脆弱性により、攻撃者が偽のエントリをログファイルに挿入する可能性があります。
- 攻撃者がリクエストURLでDOSデバイス名を指定することで引き起こされるDoS脆弱性。
ソリューション
このソフトウェアのバージョン1.5にアップグレードしてください。参考資料
https://seclists.org/bugtraq/2004/Nov/142
https://seclists.org/bugtraq/2004/Nov/197
プラグインの詳細
深刻度: Medium
ID: 15713
ファイル名: 04webserver.nasl
バージョン: 1.20
タイプ: remote
ファミリー: Web Servers
公開日: 2004/11/13
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.8
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2004/11/11
参照情報
CVE: CVE-2004-1512, CVE-2004-1513, CVE-2004-1514
BID: 11652