Cisco Unified Intelligence Center 跨網站指令碼弱點
medium Nessus Plugin ID 129820
語系：
概要
遠端主機缺少供應商提供的安全性修補程式。說明
Cisco Unified Intelligence Center 網路介面中存在一個弱點，讓未經驗證的遠端攻擊者得以透過執行文件物件模型 (DOM) 型環境或用戶端的跨網站指令碼 (XSS) 攻擊，藉此影響系統的完整性。發生此弱點是因為沒有驗證 DOM 輸入中使用者提供的資料所致。攻擊者可惡意利用此弱點，將含有惡意 DOM 陳述式的特製 URL 傳送至受影響的系統。成功惡意利用此弱點的攻擊者可藉由操控資料庫來影響系統的完整性。解決方案
套用修補程式或升級至 Cisco 錯誤 ID CSCvf18325 中建議的版本另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 129820
檔案名稱: cisco-sa-20170906-cuic.nasl
版本: 1.3
類型: local
系列: CISCO
已發布: 2019/10/11
已更新: 2019/10/17
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2017-6789
CVSS v3
風險因素: Medium
基本分數: 6.1
時間分數: 5.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:cisco:unified_intelligence_center
必要的 KB 項目: Settings/ParanoidReport, installed_sw/Cisco Unified Intelligence Center (CUIC)
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/9/6
弱點發布日期: 2017/9/6
參考資訊
CVE: CVE-2017-6789
BID: 100646