F5 Networks BIG-IP：ASM < 11.6.0 レスポンスボディ XSS

medium Nessus プラグイン ID 81597

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

リモートデバイスで実行されている F5 Networks Application Security Manager（ASM）は、11.6.0 より前のバージョンです。このため、新しいユーザーアカウントが作成されるときに「レスポンスボディ」フィールドへのユーザー指定の入力に対する不適切な検証により、クロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、任意の Web スクリプトまたは HTML を注入し、管理コンソールの「表示」ボタンを使用して管理アカウントで実行する可能性があります。

ソリューション

ASM をバージョン 11.6.0 以降にアップグレードしてください。

参考資料

http://seclists.org/fulldisclosure/2015/Jan/40

プラグインの詳細

深刻度: Medium

ID: 81597

ファイル名: f5_bigip_asm_11_6_0.nasl

バージョン: 1.3

タイプ: local

ファミリー: F5 Networks Local Security Checks

公開日: 2015/3/2

更新日: 2018/7/11

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.8

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: cpe:/a:f5:big-ip_application_security_manager

必要な KB アイテム: Host/local_checks_enabled, Host/BIG-IP/modules, Host/BIG-IP/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/10/24

脆弱性公開日: 2015/1/12

参照情報

CVE: CVE-2015-1050

BID: 72014