MySQL Enterprise Monitor < 2.3.20 の Apache Struts 予測可能トークン XSRF

medium Nessus プラグイン ID 83294

Language:

概要

リモートホストで実行されている Web アプリケーションは、クロスサイトリクエスト偽造脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで起動している MySQL Enterprise Monitor が、トークンジェネレーターがトークン値を十分にランダム化できなかったことを原因とするクロスサイトリクエスト偽造の脆弱性による影響を受けます。リモートの攻撃者がフォームからトークンを抽出し、セキュアフォームの投入に使用される次のトークン値を予測することで、これを悪用する恐れがあります。被害者を特別に細工されたフォームに訪問させることにより、攻撃者が予測されたトークン値を使用してログインしたユーザーにアクションを強要する恐れがあります。

なお、この脆弱性は、<s:token/> タグがフォーム内で使用されたときにしか悪用できません。