HP OpenView Performance Insight sendEmail.jsp XSS

medium Nessus Plugin ID 55831
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 3

Synopsis

遠端主機上執行的 web 應用程式有一個跨網站指令碼弱點。

描述

遠端主機上執行的 HP OpenView Performance Insight 版本有一個反射跨網站指令碼弱點。未正確清理在 sendEmail.jsp 中「bgcolor」參數的輸入。遠端攻擊者可藉由誘騙使用者要求惡意製作的 URL 來惡意利用此弱點,從而導致任意指令碼執行。

此軟體版本存有數個其他跨網站指令碼弱點,以及一個任意程式碼執行弱點,不過 Nessus 尚未針對這些問題進行檢查。

解決方案

套用供應商公告中所述的 HP OpenView Performance Insight hotfix。

另請參閱

https://www.tenable.com/security/research/tra-2011-06

http://www.nessus.org/u?6e8efa18

Plugin 詳細資訊

嚴重性: Medium

ID: 55831

檔案名稱: hp_openview_perf_insight_sendemail_xss.nasl

版本: 1.11

類型: remote

已發布: 2011/8/12

已更新: 2021/1/19

相依性: hp_openview_perf_insight_detect.nasl

風險資訊

風險因素: Medium

VPR 評分: 3

CVSS v2.0

基本分數: 4.3

時間分數: 3.7

媒介: AV:N/AC:M/Au:N/C:N/I:P/A:N

時間媒介: E:H/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:hp:openview_performance_insight

必要的 KB 項目: www/hp_ovpi

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No exploit is required

修補程式發佈日期: 2011/8/8

弱點發布日期: 2011/8/8

參考資訊

CVE: CVE-2011-2410

BID: 49184

TRA: TRA-2011-06

CWE: 20, 74, 79, 442, 629, 711, 712, 722, 725, 750, 751, 800, 801, 809, 811, 864, 900, 928, 931, 990