LogAnalyzer index.php 'filter' 參數 XSS
medium Nessus Plugin ID 62123
語系：
概要
遠端 Web 伺服器託管的一個 PHP 指令碼受到跨網站指令碼弱點的影響。說明
遠端 Web 伺服器上主控的 LogAnalyzer 安裝受到一個跨網站指令碼弱點影響，這是因為無法正確清理使用者對 'index.php' 指令碼的 'filter' 參數提供的輸入所導致。攻擊者可惡意利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。據報該應用程式還受到一個 SQL 插入弱點、一個任意檔案讀取弱點和其他跨網站指令碼弱點影響；但是 Nessus 尚未針對這些額外的弱點進行測試。
解決方案
升級至 3.4.3 / 3.5.4 或更新版本。另請參閱
http://www.nessus.org/u?9f9d105f
Plugin 詳細資訊
嚴重性: Medium
ID: 62123
檔案名稱: loganalyzer_filter_parameter_xss.nasl
版本: 1.9
類型: remote
系列: CGI abuses : XSS
已發布: 2012/9/17
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:adiscon:loganalyzer
必要的 KB 項目: installed_sw/Adiscon LogAnalyzer
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/5/23
弱點發布日期: 2012/5/23
參考資訊
BID: 53664