Guppyの複数のHTTPヘッダーXSS

high Nessus プラグイン ID 19943

概要

リモートWebサーバーに、任にコード実行とクロスサイトスクリプティング攻撃を可能にするPHPスクリプトが含まれています。

説明

リモートホストは、PHPで書かれたCMSのGuppyを実行しています。

このソフトウェアのリモートバージョンは、「error.php」スクリプトで使用する前に、RefererヘッダーおよびUser-Agent HTTPヘッダーへの入力を適切にサニタイズしません。悪意のあるユーザーがこの欠陥を悪用して、任意のスクリプトとHTMLコードをユーザーのブラウザに注入したり、PHPの「magic_quotes_gpc」設定が無効な場合には、WebサーバーのユーザーIDの権限に従ってリモートホストでPHPコードが実行される可能性があります。

ソリューション

Guppyバージョン4.5.4以降にアップグレードしてください。

参考資料

http://www.vupen.com/english/advisories/2005/1639

プラグインの詳細

深刻度: High

ID: 19943

ファイル名: guppy_request_header_flaws.nasl

バージョン: 1.21

タイプ: remote

ファミリー: CGI abuses : XSS

公開日: 2005/10/6

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2005/9/6

参照情報

CVE: CVE-2005-2853

BID: 14753

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990