Web サーバーでの汎用クッキーの注入

medium Nessus プラグイン ID 44135

Language:

概要

リモート Web サーバーはクッキー注入攻撃を受けやすくなっています。

説明

リモートホストで実行されている Web サーバーは、悪意のある JavaScript のリクエスト文字列を適切にサニタイズできません。攻撃者はこの問題を利用することで、任意のクッキーを注入できることがあります。Web アプリケーションの構造によっては、この機構を使用して「セッション固定」攻撃を実行できることがあります。

以下に注意してください。

- Nessus では、セッション固定攻撃が実現可能か確認しませんでした。

- これは、セッション固定の唯一のベクトルではありません。