SAP DB / MaxDB WebDBMの複数パラメーターのXSS
medium Nessus プラグイン ID 36072
Language:
概要
リモートWebサーバーに含まれるスクリプトは、複数のクロスサイトスクリプティングの脆弱性による影響を受けます。説明
リモートWebサーバーには、SAP DB/MaxDBのコンポーネントであるWebDBMスクリプトが含まれています。リモートホストにあるこのスクリプトのバージョンは、動的コンテンツを生成するために使用する前に、その「Database」、「User」、および「Password」パラメーターへのユーザー指定の入力をサニタイズできません。未認証のリモートの攻撃者がこの問題を利用して、任意のHTMLまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。
ソリューション
ベンダーは、WebDBMを「Database Studio」に置き換えることを推奨すると報告されています。参考資料
https://www.securityfocus.com/archive/1/502318/30/0/threaded
プラグインの詳細
深刻度: Medium
ID: 36072
ファイル名: sapdb_webdbm_xss_vulns.nasl
バージョン: 1.15
タイプ: remote
ファミリー: CGI abuses : XSS
公開日: 2009/4/1
更新日: 2022/4/11
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/a:sap:maxdb
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
Nessus によりエクスプロイト済み: true
参照情報
BID: 34319