Symantec SecurityExpressions Audit and Compliance Server 多個 XSS
medium Nessus Plugin ID 42083
語系：
概要
遠端 Windows 主機上有一個應用程式受到多個跨網站指令碼弱點影響的。說明
遠端主機上安裝了 Symantec SecurityExpressions Audit and Compliance Server。此版本受到多個跨網站指令碼弱點影響。- Web 主控台無法清理使用者對某些不明參數提供的輸入。經授權的使用者或可惡意利用這些問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。
(CVE-2009-3029)
- 特定錯誤訊息編碼不當，攻擊者可利用這些訊息，將任意 HTML 內容插入使用者的瀏覽器工作階段。
(CVE-2009-3030)
解決方案
套用文章 KB49452 中提及的 Hot Fix 1。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 42083
檔案名稱: symantec_securityexpressions_multiple_xss.nasl
版本: 1.14
類型: remote
系列: CGI abuses : XSS
已發布: 2009/10/9
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:symantec:securityexpressions_audit_and_compliance_server
必要的 KB 項目: www/ASP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
修補程式發佈日期: 2009/10/6
參考資訊
CVE: CVE-2009-3029, CVE-2009-3030