Apache Tomcat の JSP2 サンプルの XSS

Language:

リモート Web サーバーでホストされている 1 つ以上のスクリプトが、クロスサイトスクリプティング脆弱性の影響を受けます。

リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱です。これは、JSP サンプルスクリプトのいくつかが、ユーザー入力を適切に検証しないためです。

Apache Tomcat のサンプル Web アプリケーションの配備を解除するか、バージョン 4.1.32 / 5.0.HEAD / 5.5.7 または以降にアップグレードしてください。

深刻度: Medium

ID: 47708

ファイル名: tomcat_jsp2_example_xss.nasl

バージョン: 1.12

タイプ: remote

ファミリー: CGI abuses : XSS

公開日: 2010/7/13

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 2.2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

リスクファクター: Medium

基本値: 5.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

CPE: cpe:/a:apache:tomcat

必要な KB アイテム: installed_sw/Apache Tomcat

除外される KB アイテム: Settings/disable_cgi_scanning

パッチ公開日: 2006/6/16

脆弱性公開日: 2005/1/3

CVE: CVE-2005-4838

CWE: 79