CGI の一般的な XSS（永続、セカンドパス）
medium Nessus プラグイン ID 51529
Language:
概要
リモート Web サーバーでホストされている CGI アプリケーションは、クロスサイトスクリプティング攻撃を受ける可能性があります。説明
リモート Web サーバーは、1 つ以上の CGI スクリプトをホストしており、悪意のある JavaScript を含むリクエスト文字列を適切に削除できません。攻撃者はこの問題を利用することで、影響を受けるサイトのセキュリティコンテキスト内で、任意の HTML およびスクリプトコードをユーザーのブラウザで実行できることがあります。これらの問題は、「永続」または「保存」である可能性が高いですが、この側面を手動でチェックする必要があります。永続的 XSS が、アプリケーションに情報を提供するチャネルによって引き起こされる可能性があります。Nessus では、これらすべてをテストすることはできません。
ソリューション
脆弱なアプリケーションへのアクセスを制限した上で、パッチまたはアップグレードについてベンダーにお問い合わせください。参考資料
https://en.wikipedia.org/wiki/Cross_site_scripting#Persistent
http://projects.webappsec.org/w/page/13246920/Cross%20Site%20Scripting