SquidClamav clwarn.cgi の url パラメーターにおける XSS

medium Nessus プラグイン ID 62030

Language:

概要

リモート Web サーバーは、クロスサイトスクリプティング脆弱性の影響を受ける CGI スクリプトをホストします。

説明

リモートホストにインストールされている SquidClamav のバージョンは、クロスサイトスクリプティングの脆弱性に影響を受けます。これは、「clwarn.cgi」スクリプトの「url」パラメーターへのユーザー指定の入力を、適切にサニタイズできないためです。攻撃者がこの問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行される疑いを持たないユーザーのブラウザで、任意のスクリプトを実行する可能性があります。

注意：報告によると、このアプリケーションは、「clwarn.cgi」スクリプトの「source」、「virus」、および「user」パラメーターに関するクロスサイトスクリプティング脆弱性の影響も受けますが、Nessus はこれら追加のパラメーターをテストしませんでした。