F5 BIG-IP Web管理での複数のXSS

medium Nessus プラグイン ID 30217

概要

リモートWebサーバーは、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

説明

リモートホストのF5 BIG-IP Web管理インターフェイスは、クロスサイトスクリプティング攻撃の影響を受けやすくなっています。

ソリューション

現時点では不明です。

参考資料

https://www.securityfocus.com/archive/1/486217/100/0/threaded

https://www.securityfocus.com/archive/1/487118/100/0/threaded

プラグインの詳細

深刻度: Medium

ID: 30217

ファイル名: bigip_web_xss.nasl

バージョン: 1.15

タイプ: remote

ファミリー: CGI abuses : XSS

公開日: 2008/2/11

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.8

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

必要な KB アイテム: www/bigip

エクスプロイトの容易さ: No exploit is required

参照情報

CVE: CVE-2008-0265, CVE-2008-0539

BID: 27272, 27462

CWE: 79