Barracuda Spam Firewall < 3.5.12.007の複数の脆弱性

medium Nessus プラグイン ID 35224

Language:

概要

リモートWebサーバーに、いくつかの問題の影響を受けるCGIスクリプトが含まれています。

説明

リモートBarracuda Spam Firewallデバイスは、バージョン3.5.12.007より前のファームウェアバージョンを使用しています。そのため、以下のいくつかの問題の影響を受けることが報告されています：

- 「filter_x」が「search_count_equals」に設定されている場合は、「cgi-bin/index.cgi」スクリプトの「pattern_x」パラメーター（ここで、x=0...n）に関連するリモートSQLインジェクションの脆弱性があります。悪用が成功するには、認証情報が必要です。（CVE-2008-1094）

- エラーメッセージを表示する際のユーザー入力のサニタイズの失敗が原因であり、複数の非表示入力要素に関連する、複数のクロスサイトスクリプティングの脆弱性があります。（CVE-2008-0971）

Nessusでは、これらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたファームウェアバージョンのみに依存していることに注意してください。