Apache Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットコンテナです。 

さまざまなサーブレット/クラスを呼び出すために /サーブレット/マッピングを使用することで、Tomcat が例外をスローして、XSS 攻撃を可能にできます。

（Oracle9i アプリサーバー v1.0.2 に付属のバージョンを含む）JServ の古いバージョンは、存在しない .JSP ファイルに対するリクエストを使用したクロスサイトスクリプティング攻撃に対して脆弱です。

リモート ASP.NET インストールは、クロスサイトスクリプティング問題に対して脆弱です。

攻撃者は、この欠陥を悪用して、サードパーティのクライアントで任意の HTML コードを実行することがあります。

FastCGI に付属する 2 つのサンプル CGI は、クロスサイトスクリプティング攻撃に対して脆弱です。FastCGI は、「サーバー固有の API の制限なしに高いパフォーマンスを提供する CGI のオープンエクステンション」であり、「アンブレイカブル」Oracle9i アプリケーションサーバーのデフォルトのインストールに含まれています。他のさまざまな Web サーバーは、FastCGI 拡張（Zeus、Pi3Web など）をサポートします。

2 つのサンプル CGI は、FastCGI と一緒にインストールされます（Windows での echo.exe および echo2.exe、Unix での echo および echo2）。これらの CGI はいずれも、さまざまなアプリケーションに対する環境変数と PATH 情報のリストを出力します。提供されたパラメータも表示します。

リモートホストで実行されている Web サーバーは、悪意のある JavaScript のリクエスト文字列を適切にサニタイズできません。リモートの攻撃者がこの問題を悪用して、特別に細工されたリクエストを介し、影響を受けるサイトのセキュリティコンテキスト内で、ユーザーのブラウザで任意の HTML およびスクリプトコードを実行する可能性があります。

ID	名前	深刻度
11041	Apache Tomcat /サーブレットマッピング XSS	medium
10957	Apache JServ の存在しない JSP リクエストの XSS	medium
10844	Microsoft IIS ASP リダイレクト機能 XSS	medium
10838	FastCGI 複数サンプル CGI XSS	medium
10815	Web サーバーの汎用 XSS	medium

検出

Nessus の CGI abuses : XSS ファミリー

medium

medium

medium

medium

medium