CGIの一般的なXSS（持続型）
medium Nessus プラグイン ID 42425
Language:
概要
リモートWebサーバーでホストされているCGIアプリケーションは、クロスサイトスクリプティング攻撃を受ける可能性があります。説明
リモートWebサーバーは、1つ以上のCGIスクリプトをホストしており、悪意のあるJavaScriptを含むリクエスト文字列を適切に削除できません。攻撃者はこの問題を利用することで、影響を受けるサイトのセキュリティコンテキスト内で、任意のHTMLおよびスクリプトコードをユーザーのブラウザで実行できることがあります。これらの問題は、「永続」または「保存」である可能性が高いですが、この側面を手動でチェックする必要があります。注意：永続的クロスサイトスクリプティングが、アプリケーションに情報を提供するチャネルによって引き起こされる可能性があります。Nessus では、これらすべてをテストすることはできません。
ソリューション
脆弱なアプリケーションへのアクセスを制限するか、パッチまたはアップグレードについてベンダーにお問い合わせください。参考資料
https://en.wikipedia.org/wiki/Cross_site_scripting#Persistent
http://projects.webappsec.org/w/page/13246920/Cross%20Site%20Scripting
プラグインの詳細
深刻度: Medium
ID: 42425
ファイル名: torture_cgi_persistent_XSS.nasl
バージョン: 1.44
タイプ: remote
ファミリー: CGI abuses : XSS
公開日: 2009/11/6
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
脆弱性情報
必要な KB アイテム: Settings/enable_web_app_tests