Apache Tomcat 6.x < 6.0.30 / 7.x < 7.0.5 の複数の XSS

medium Nessus プラグイン ID 51526

Language:

概要

リモート Web サーバーは、複数のクロスサイトスクリプティング脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat のインスタンスは、6.0.11 より後で 6.0.30 より前のバージョンか、7.x で 7.0.5 より前です。それ自体、複数のクロスサイトスクリプティング脆弱性の影響を受けることがあります。

Tomcat Manager アプリケーションの「sessionList.jsp」ファイルに、複数のクロスサイトスクリプティング脆弱性があります。パラメータ「sort」および「orderby」が、ユーザーに返される前に適切にサニタイズされず、ユーザーのブラウザに任意のスクリプトを注入するために使用されることがあります。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

Tomcat 7.x の場合、悪用に成功するには、クロスサイトリクエスト偽造（CSRF）フィルタが無効になっている必要があることにも注意してください。