SquirrelMail < 1.2.11 多個指令碼 XSS

medium Nessus Plugin ID 14217

語系：

概要

遠端主機有一個受到多個跨網站指令碼弱點影響的應用程式。

說明

目標主機正在執行至少一個版本號碼介於 1.2.0 和 1.2.10 (含) 之間的 SquirrelMail 執行個體。這些版本未正確清理 From 標頭，導致使用者容易遭受 XSS 攻擊。此外，由於 SquirrelMail 在列出資料夾時會顯示 From 標頭，因此攻擊者不需要使用者實際開啟訊息，只需要檢視資料夾清單即可。

舉例而言，遠端攻擊者可藉由傳送包含「From」標頭的訊息，例如：

From:  John Doe<script>document.cookie='PHPSESSID=xxx; path=/';</script><>

對使用者有效地發動 DoS 攻擊，此類訊息可以重寫工作階段 ID Cookie 並有效地將使用者登出。

***** Nessus 僅根據所安裝的
***** Squirrelmail 的版本號碼來確定存在此弱點
***** 。