SquirrelMail < 1.45の複数の脆弱性

medium Nessus プラグイン ID 18504

Language:

概要

リモートのWebサーバーには、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バナーによると、リモートホストにインストールされているSquirrelMailのバージョンは複数の欠陥による影響を受けがちです。

- ポスト変数処理の脆弱性。攻撃者が特別に細工されたPOSTリクエストを使用して、「options_identities.php」ファイルのランダムな変数を設定できる場合があります。このため、他のユーザーの設定にアクセスできたり、クロスサイトスクリプティング攻撃や任意のファイルに対する書き込みが可能になる可能性があります。

- 複数のクロスサイトスクリプティングの脆弱性。攻撃者がこれらの欠陥を悪用し、特別に細工されたURLや電子メールメッセージを使用してCookieベースのセッション識別子を盗み、SquirrelMailセッションをハイジャックする可能性があります。