リモートの Web サーバーが CGI スクリプトをホストし、ドット、スラッシュ、バックスラッシュ、等号、疑問符などの特殊文字でリクエスト文字列を適切にサニタイズできません。

この問題を利用することにより、攻撃者が、脆弱なページにアクセスするユーザーに、任意の GET リクエストを実行させる可能性があります。

オンサイトリクエスト偽造（OSRF）は、より幅広いクロスサイトリクエスト偽造（CSRF）攻撃クラスの変種です。

** Webアプリケーションは、次の場合にこの脆弱性の影響を受けません:
** 1. 機密性の高い操作がすべてPOSTを通じて実行される。または、
** 2. クロスサイトリクエスト偽造に対する一般的な防御が実装されている。
** Webアプリケーションの現在の状態ではこの弱点が悪用されないとしても、
** ユーザーが任意の文字をページに注入できるようにすることは
** 明らかに危険です。

検出

CGI 汎用オンサイトリクエスト偽造（OSRF）

medium Nessus プラグイン ID 47832

変更ログが見つかりません