Pubcookie Login Server index.cgi XSS
medium Nessus Plugin ID 21158
語系：
概要
遠端 Web 伺服器中有一個 CGI 指令碼受到多個非持續的跨網站指令碼缺陷影響。說明
遠端主機正在執行 Pubcookie，這是一種用於機構內單一登入最終使用者 Web 驗證的開放原始碼套件。遠端主機上安裝的 Pubcookie 的 Login Server 元件版本未清理「index.cgi」指令碼中多個參數的使用者輸入內容，便將其用於產生動態 HTML。遠端攻擊者可以利用這些問題，在受影響網站的內容中透過使用者的瀏覽器執行任意 HTML 和指令碼，這可以用來竊取驗證憑證或篡改受影響的應用程式。
解決方案
升級至 Pubcookie 3.2.1b / 3.3.0a 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 21158
檔案名稱: pubcookie_xss.nasl
版本: 1.22
類型: remote
系列: CGI abuses : XSS
已發布: 2006/3/28
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:university_of_washington:pubcookie
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
弱點發布日期: 2006/3/6
參考資訊
CVE: CVE-2006-1392
BID: 17221