mod_perl Apache: : Status URI XSS
low Nessus Plugin ID 36101
語系：
概要
遠端 Web 伺服器使用的模組受到一個跨網站指令碼弱點影響。說明
遠端 Web 伺服器上的內嵌 Perl 解譯器和 Apache2: : Status / Apache: : Status 未清理要求 URL 便將其用來產生動態 HTML 輸出。攻擊者可能會利用此弱點，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。解決方案
升級至 Apache2: : Status 修訂 760926 / Apache: : Status 修訂 761081 或更新版本。另請參閱
https://seclists.org/bugtraq/2009/Apr/144
http://svn.apache.org/viewvc?revision=761081&view=revision
Plugin 詳細資訊
嚴重性: Low
ID: 36101
檔案名稱: mod_perl_status_uri_xss.nasl
版本: 1.16
類型: remote
系列: Web Servers
已發布: 2009/4/7
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.8
CVSS v2
風險因素: Low
基本分數: 2.6
時間分數: 2
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
弱點資訊
必要的 KB 項目: www/apache
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
參考資訊
CVE: CVE-2009-0796
BID: 34383
CWE: 79