DNN(DotNetNuke)< 5.3.0 SearchResults.aspx の XSS

medium Nessus プラグイン ID 45122

概要

リモート Web サーバーに、クロスサイトスクリプティング脆弱性の影響を受ける ASP .NET アプリケーションが含まれています。

説明

リモートホストにインストールされているバージョンの DNN は、「SearchResults.aspx」スクリプトの「Search」パラメーターへのユーザー指定の入力を、動的 HTML 出力を生成するために使用する前に、適切にサニタイズできないことによるクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを騙して、悪意を持って細工されたリクエストを実行させることで、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

このプラグインは、CVE-2009-4110 と類似するが異なる脆弱性をチェックします。

ソリューション

DNN バージョン 5.3.0 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?87df5a35

https://www.dnnsoftware.com/community/security/security-center

プラグインの詳細

深刻度: Medium

ID: 45122

ファイル名: dotnetnuke_search_page_xss_5_3_0.nasl

バージョン: 1.16

タイプ: remote

ファミリー: CGI abuses : XSS

公開日: 2010/3/22

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: cpe:/a:dotnetnuke:dotnetnuke

必要な KB アイテム: installed_sw/DNN

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Nessus によりエクスプロイト済み: true

パッチ公開日: 2010/3/16

脆弱性公開日: 2010/3/16

参照情報

BID: 38841

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990

SECUNIA: 38920