According to its banner, the version of Mailreader installed on the remote host is affected by a remote HTML injection vulnerability due to its failure to properly sanitize messages using a 'text/enriched' or 'text/richtext' MIME type.  An attacker can exploit this flaw by sending a specially crafted message to a user who reads his mail with Mailreader.  Then, when the user reads that message, malicious HTML or script code embedded in the message will be run by the user's browser in the context of the remote host, enabling the attacker to steal authentication cookies as well as perform other attacks.

Ulf Harnhammar from the Debian Security Audit Project discovered a cross-site scripting problem in mailreader, a simple, but powerful WWW mail reader system, when displaying messages of the MIME types text/enriched or text/richtext.

バナーによると、リモートホストにインストールされているMailreaderのバージョンは、「text/enriched」または「text/richtext」MIMEタイプを使用してメッセージを適切にサニタイズできないため、リモートHTMLインジェクションの脆弱性の影響を受けます。攻撃者は、Mailreaderでメールを読むユーザーに特別に細工されたメッセージを送信することで、この欠陥を悪用する可能性があります。その後、ユーザーがそのメッセージを読み取ると、メッセージに埋め込まれた悪意のあるHTMLまたはスクリプトコードが、リモートホストのコンテキストでユーザーのブラウザによって実行され、攻撃者が認証Cookieを盗んだり、他の攻撃を実行したりする可能性があります。

根據標題來判斷，遠端主機上安裝的 Mailreader 版本受到一個遠端 HTML 注入弱點影響，這是因為其無法正確清理使用「text/enriched」或「text/richtext」MIME 類型的訊息。攻擊者可藉由傳送特製訊息給使用 Mailreader 讀取郵件的使用者，來利用此缺陷。然後，當使用者讀取該訊息時，使用者的瀏覽器會在遠端主機的內容中執行訊息中內嵌的惡意 HTML 或指令碼，讓攻擊者得以竊取驗證 Cookie 並執行其他攻擊。

根据其标题，远程主机上安装的 Mailreader 版本受到一个远程 HTML 注入漏洞的影响，这是其未能正确审查使用“text/enriched”或“text/richtext”MIME 类型的消息所致。攻击者可通过向使用 Mailreader 读取邮件的用户发送特别构建的消息来利用此缺陷。然后，当用户阅读该消息时，用户浏览器将在远程主机环境中运行该消息中嵌入的恶意 HTML 或脚本代码，使攻击者能够窃取身份验证 Cookie 并执行其他攻击。

The remote host is running Mailreader, a web-based application which can be used to read email.  This version of Mailreader is vulnerable to a remote HTML injection flaw.  An attacker exploiting this flaw would need to be able to convince a Mailreader user to open a malicious email.  Successful exploitation would result in the client running code within their browser that would seem to be originating from the Mailreader server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
17661	Mailreader network.cgi enriched/richtext MIME Message XSS	Nessus	CGI abuses : XSS	2005/3/30	2021/1/19	medium
17657	Debian DSA-700-1 : mailreader - missing input sanitising	Nessus	Debian Local Security Checks	2005/3/30	2021/1/4	medium
17661	Mailreader network.cgi enriched/richtext MIMEメッセージのXSS	Nessus	CGI abuses : XSS	2005/3/30	2021/1/19	medium
17661	Mailreader network.cgi riched/richtext MIME 訊息 XSS	Nessus	CGI abuses : XSS	2005/3/30	2021/1/19	medium
17661	Mailreader network.cgi enriched/richtext MIME 消息 XSS	Nessus	CGI abuses : XSS	2005/3/30	2021/1/19	medium
2780	MailReader < 2.3.36 network.cgi MIME Message XSS	Nessus Network Monitor	CGI	2005/3/30	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

low