リモート Web サーバーでホストされている Splunk Web のバージョンは、クロスサイトスクリプティングの脆弱性に影響を受けます。これは、HTTP エラー 404 メッセージで使用する前に HTTP の「Referer」ヘッダーのコンテンツをサニタイズできないためです。認証されていないリモートの攻撃者は、この問題を悪用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、任意の HTML コードやスクリプトコードをユーザーのブラウザに忍び込ませることができます。

注意：Firefox はリンクのレンダリング時に特殊文字である「<」と「>」をエスケープするため、悪用が有効だと確認されたのは Internet Explorer でのみです。

検出

Splunk 4.x < 4.1.3 の 404 応答の XSS

medium Nessus プラグイン ID 47620

変更ログが見つかりません