Symantec Messaging Gateway 10.x < 10.5.2 管理コンソール XSS（SYM14-006）

medium Nessus プラグイン ID 73690

Language:

概要

リモートホストで実行されているメッセージングセキュリティアプリケーションに、クロスサイトスクリプティングの脆弱性があります。

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Symantec Messaging Gateway のバージョンは、10.5.2 より前の 10.x です。そのため、クロスサイトスクリプティング脆弱性の影響を受けます。

クロスサイトスクリプティング脆弱性の欠陥が、管理コンソール内の「brightmail/setting/compliance/DlpConnectFlow$view.flo」に存在します。この欠陥により、コンテキスト依存の攻撃者が特別に細工されたリクエストを使用し、ブラウザとサーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。