Nessus Web Server の XSS

medium Nessus プラグイン ID 47833

Language:

概要

リモートホストで実行中の Web サーバーは、クロスサイトスクリプティングの脆弱性による影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行中の Nessus Web サーバーは、GET パラメーターをユーザーに返す前に、このパラメーターへの入力を適切に検証しないため、クロスサイトスクリプティングの脆弱性による影響を受けます。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。

ソリューション

「nessus-update-plugins」を使用してプラグインフィードをアップグレードし、Web サーバーを再起動し、実行中の Web サーバーのバージョンが 1.2.4 以降であることを検証してください。Web サーバーのバージョンを確認するには、ログインし、「About」ボタンをクリックすると表示されます。