リモートホストで実行されている Web サーバーは、悪意のある JavaScript のリクエスト文字列を適切にサニタイズできません。攻撃者はこの問題を利用することで、任意のクッキーを注入できることがあります。Web アプリケーションの構造によっては、この機構を使用して「セッション固定」攻撃を実行できることがあります。

以下に注意してください。

  - Nessus では、セッション固定攻撃が実現可能か確認しませんでした。

  - これは、セッション固定の唯一のベクトルではありません。

検出

Web サーバーでの汎用クッキーの注入

medium Nessus プラグイン ID 44135

変更ログが見つかりません