リモートホストは、CFML（ColdFusion Markup Language）ページのスタンドアロン展開用のJavaベースのサーバーのBlueDragon Server / Server JXを実行しています。 

リモートホストにインストールされているBlueDragon Server / Server JXのバージョンは、動的に生成されるエラーページで使用される前に、ファイル名の一部として渡されるユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、影響を受けるアプリケーションのコンテキスト内のユーザーのブラウザで任意のHTMLおよびスクリプトコードを実行する可能性があります。 

加えて、報告によると、このサーバーは、「.cfm」拡張子を持つMS-DOSデバイス名を含むリクエストを処理しようとしたときに応答を停止します。

検出

BlueDragon 6.2.1の複数のリモートの脆弱性（XSS、DoS）

medium Nessus プラグイン ID 21748

変更ログが見つかりません