IBM Rational ReconditionPro ReqWebHelpでの複数のXSS

medium Nessus プラグイン ID 42191

概要

リモートWebサーバーは、クロスサイトスクリプティングの脆弱性の影響を受ける2つのJSPスクリプトをホストします。

説明

IBM Rational RequisiteProがリモートホストにインストールされています。

インストールされているバージョンには、クロスサイトスクリプティングの脆弱性の影響を受ける2つのJSPスクリプトがあります。具体的には、「searchView.jsp」の「searchWord」、「maxHits」、「scopedSearch」、「scope」パラメーター、および「workingSet.jsp」の「operation」パラメーターを、動的HTMLコンテンツの生成に使用する前にサニタイズできません。認証されていないリモートの攻撃者がこれらの問題を利用して、任意のHTMLまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。

ソリューション

これらの問題に対処する新しいヘルプエンジンが利用可能と報告されているため、ソリューションについてはベンダーにお問い合わせください。

参考資料

http://www-01.ibm.com/support/docview.wss?uid=swg1PK83895

プラグインの詳細

深刻度: Medium

ID: 42191

ファイル名: ibm_rational_requisitepro_multiple_xss.nasl

バージョン: 1.18

タイプ: remote

ファミリー: CGI abuses : XSS

公開日: 2009/10/20

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.2

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: cpe:/a:ibm:rational_requisitepro

エクスプロイトの容易さ: No exploit is required

Nessus によりエクスプロイト済み: true

パッチ公開日: 2009/10/15

脆弱性公開日: 2009/10/15

参照情報

CVE: CVE-2009-3730

BID: 36721

CWE: 79

SECUNIA: 37052