Sun Java System Identity Managerの複数XSS

medium Nessus プラグイン ID 29926

Language:

概要

リモートWebサーバーに、複数のクロスサイトスクリプティング脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモートホストが、エンタープライズ環境でのユーザープロビジョニングとID監査用のJavaアプリケーションであるSun Java System Identity Managerを実行しています。

リモートホストにインストールされているIdentity Managerのバージョンは、動的コンテンツを生成するために使用する前に、さまざまなJSPスクリプトへのユーザー指定の入力をサニタイズできません。認証されていないリモートの攻撃者がこれらの問題を利用して、任意のHTMLまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。

影響を受けることが判明しているのは、「login.jsp」スクリプトの「cntry」および「lang」パラメーター、「account/findForSelect.jsp」スクリプトの「resultsForm」パラメーター、「user/main.jsp」スクリプトの「activeControl」パラメーター、「help/index.jsp」スクリプトの「helpUrl」パラメーター、および「user/login.jsp」スクリプトの「nextPage」パラメーターです