リモートホスト上の Lotus Sametime のバージョンには、クロスサイトスクリプティングの脆弱性が含まれています。これは、「stconf.nsf」スクリプトの「messageString」パラメーターを Web ページに含める前に、これに対する入力のサニタイズに失敗するためです。

攻撃者は、悪意ある URL にアクセスするようにユーザーを誘導することによりこの問題を悪用することができます。これにより、攻撃者が指定しているスクリプトコードが影響を受けるサイトのコンテキストにより、ユーザーのブラウザ内で実行されます。この方法で入手された情報が、別の攻撃に悪用される可能性があります。

この脆弱性を含むバージョンの Lotus Sametime は、stcenter.nsf で別のクロスサイトスクリプティングの脆弱性が含まれている可能性がありますが、このスクリプトはこれに対してテストを行っていません。

検出

IBM Lotus Sametime Server stconf.nsf messageStringパラメーターXSS

medium Nessus プラグイン ID 52659

変更ログが見つかりません