SiteMinder smpwservicescgi.exe 任意網站重新導向
medium Nessus Plugin ID 16180
語系：
概要
遠端 Web 伺服器受到重新導向弱點影響。說明
遠端主機正在執行存取管理解決方案 Netegrity SiteMinder。此軟體的遠端版本容易受到頁面注入瑕疵的影響，攻擊者可利用此瑕疵，透過包含惡意 TARGET 引數值的「smpwservicescgi.exe」程式連結誘騙使用者向其傳送憑證，在使用者通過遠端服務的驗證後，此連結會將他們重新導向至任意網站。
解決方案
目前尚未知。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 16180
檔案名稱: siteminder_target_injection.nasl
版本: 1.19
類型: remote
系列: CGI abuses
已發布: 2005/1/17
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS 評分論據: No cve available for this vulnerability.
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Medium
基本分數: 4.7
時間分數: 4.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: No exploit is required
弱點發布日期: 2005/1/17
參考資訊
BID: 12284
Secunia: 13896