Stefan Schurtz 氏は、Nagios が特定のリクエストを処理する際に、その入力を適切にサニタイズしないために、クロスサイトスクリプティング（XSS）の脆弱性が発生することを発見しました。クロスサイトスクリプティングの脆弱性により、細工されたサーバーリクエストが行われる際に、ユーザーが騙されてサーバー出力を表示すると、リモートの攻撃者がこれを悪用して同じドメインでコンテンツを変更したり、機密データを盗むことができます。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：nagios3の脆弱性（USN-1151-1）

medium Nessus プラグイン ID 55163

変更ログが見つかりません