VMware ESX WebAccess のコンテキストデータの XSS（VMSA-2010-0005）

medium Nessus プラグイン ID 45414

Language:

概要

リモート Web サーバーでホストされているアプリケーションに、クロスサイトスクリプティング脆弱性があります。

説明

リモート VMware ESX サーバーによってホストされているバージョンの WebAccess に、クロスサイトスクリプティング脆弱性があります。特別に作り上げられた値を「/ui/vmDirect.do」の
「表示」パラメータに渡すことで、所定のセッションで使用する XML Web サービスを指定できます。

リモートの攻撃者は、ユーザーをトリックにかけて、悪意を持って作り上げられた URL をリクエストさせることでこれを悪用し、すべての SOAP リクエスト（平文の認証情報を含む）を、攻撃者のコントロール下にあるホストに送信することがあります。

このバージョンの ESX には他の脆弱性がある可能性がありますが、Nessus ではこれはチェックされていません。