IceWarp Merak Mail Server < 9.0.0 BODY 元素 XSS

medium Nessus Plugin ID 26069

語系：

概要

遠端 Web 郵件伺服器受到跨網站指令碼弱點的影響。

說明

遠端主機正在執行 IceWarp Merak Mail Server，這是一個適用於 Windows 和 Linux 的 Web 郵件伺服器。

根據其標題來判斷，遠端主機上安裝的 IceWarp 版本無法在顯示電子郵件訊息之前正確清理這些訊息。若使用者讀取特製的訊息，攻擊者即可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響應用程式的安全性環境中執行。

解決方案

升級至 Icewarp Merak Mail Server 9.0.0 或更新版本，據報這些版本已解決該問題。

Plugin 詳細資訊

嚴重性: Medium

ID: 26069

檔案名稱: icewarp_9.nasl

版本: 1.26

類型: remote

系列: CGI abuses : XSS

已發布: 2007/9/24

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.0

CVSS v2

風險因素: Medium

基本分數: 4.3

時間分數: 3.7

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

弱點資訊

CPE: cpe:/a:icewarp:webmail

必要的 KB 項目: www/icewarp

可輕鬆利用: No exploit is required

弱點發布日期: 2007/9/18

參考資訊

CVE: CVE-2007-5046

BID: 25708

CWE: 79