CGI ジェネリッククッキーインジェクションスクリプティング

medium Nessus プラグイン ID 44136

Language:

概要

リモート Web サーバーはクッキーインジェクション攻撃を受けやすいです。

説明

リモート Web サーバーは、悪意のある JavaScript のあるリクエスト文字列を適切にサニタイズできない、1 つ以上の CGI スクリプトをホストしています。

攻撃者はこの問題を利用することで、任意のクッキーを注入できることがあります。Web アプリケーションの構造によっては、この機構を使用して「セッション固定」攻撃を実行できることがあります。

以下に注意してください。

- Nessus では、セッション固定攻撃が実現可能か確認しませんでした。

- これは、セッション固定の唯一のベクトルではありません。