a. WebWorks Help - クロスサイトスクリプティングの脆弱性

   WebWorks Helpは、オンラインヘルプを複数のプラットフォームやブラウザに配信するための出力フォーマットであり、Webや企業のイントラネットでの情報の発行を簡単にします。
   WebWorks Helpは、VMware WebAccess、Lab Manager、Stage Managerで使用可能なオンラインヘルプページの作成で使用されます。

   WebWorks Help は、受信リクエストを十分にサニタイズしないため、WebWorks Help で構築されたアプリケーションで、クロスサイトスクリプティングの脆弱性を発生させます。

   VMware 製品で、こうした脆弱性を悪用するには、ユーザーを騙して、vCenter、ESX や WebAccess を使用している VMware Server にログインしているときや、Stage Manager または Lab Manager にログインしているときに、悪意のあるリンクをクリックさせたり、悪意のある Web ページにアクセスさせる必要があります。

   悪用が成功すると、ユーザーの認証情報が盗まれる可能性があります。こうした脆弱性をリモートから悪用できるのは、攻撃者がサービスコンソールネットワークにアクセスできる場合だけです。

   VMware が提供するセキュリティのベストプラクティスでは、サービスコンソールを VM network から分離することが推奨されます。Vmwareセキュリティのベストプラクティスに関する詳細情報については、http://www.vmware.com/resources/techresources/726を参照してください。

   最新のブラウザに含まれている、クライアント側の保護手段は、必ずしもこうした攻撃を常に防げるわけではありません。

   VMware は、この問題を発見し、報告してくれた stratsec（www.stratsec.net）の Daniel Grzelak 氏および Alex Kouzemtchenko 氏に感謝の意を表します。
   また、VMwareは、この問題への対処で当社に協力してくれたWebWorks.comのBen Allums氏にも感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題にCVE-2009-3731の識別名を割り当てています。

検出

VMSA-2009-0017：VMware vCenter、ESXパッチおよびvCenter Lab ManagerリリースアドレスのXSSの問題

medium Nessus プラグイン ID 52012

変更ログが見つかりません