リモートホストにインストールされている Pulse Connect Secure は、9.1R16 以前です。したがって、クライアント側の http リクエストスマグリングの影響を受けます。アプリケーションが POST リクエストを受信すると、リクエストの Content-Length ヘッダーを無視し、POST 本文を TCP / TLS ソケットに残します。この本文は、その接続で送信された次の HTTP リクエストのプレフィックスになります。これは、誰かが Web サイトをロードしたときに、攻撃者がブラウザにアプリケーションへの POST を発行させ、XSS を有効化させる可能性があることを意味します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pulse Connect Secure < 9.1R16 クライアント側の非同期化 (SA45476)

medium Nessus プラグイン ID 166980

バージョン 1.4