The remote host is affected by the vulnerability described in GLSA-202012-09 (Cherokee: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cherokee. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote host is running a web server that fails to adequately sanitize request strings of malicious JavaScript. A remote attacker can exploit this issue, via a specially crafted request, to execute arbitrary HTML and script code in a user's browser within the security context of the affected site.

リモートホストで実行されている Web サーバーは、悪意のある JavaScript のリクエスト文字列を適切にサニタイズできません。リモートの攻撃者がこの問題を悪用して、特別に細工されたリクエストを介し、影響を受けるサイトのセキュリティコンテキスト内で、ユーザーのブラウザで任意の HTML およびスクリプトコードを実行する可能性があります。

远程主机受到 GLSA-202012-09 中所述漏洞的影响（Cherokee：多个漏洞）

    已在 Cherokee 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机运行的 Web 服务器无法对恶意 JavaScript 的请求字符串进行足够的审查。远程攻击者可利用此问题，通过特制的请求在受影响网站的安全环境中执行用户浏览器中的任意 HTML 和脚本代码。

遠端主機正在執行無法適當處理惡意 JavaScript 要求字串的 Web 伺服器。遠端攻擊者可利用此問題，透過特製的要求在使用者瀏覽器 (在受影響網站的安全性內容) 中執行任意 HTML 和指令碼程式碼。

遠端主機受到 GLSA-202012-09 中所述的弱點影響 (Cherokee：多個弱點)

    在 Cherokee 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

The remote Cherokee web server is vulnerable to a flaw in the way that it parses user requests.  Specifically, an attacker can create queries such that unsanitized script code is displayed in user browsers.  An attacker exploiting this flaw would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in a possible loss of confidential materials.

ID	名稱	產品	系列	已發布	已更新	嚴重性
144590	GLSA-202012-09 : Cherokee: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/12/24	2024/1/31	critical
10815	Web Server Generic XSS	Nessus	CGI abuses : XSS	2001/11/30	2022/5/2	medium
10815	Web サーバーの汎用 XSS	Nessus	CGI abuses : XSS	2001/11/30	2022/5/2	medium
144590	GLSA-202012-09 : Cherokee：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/24	2024/1/31	critical
10815	Web 服务器通用 XSS	Nessus	CGI abuses : XSS	2001/11/30	2022/5/2	medium
10815	Web 伺服器泛型 XSS	Nessus	CGI abuses : XSS	2001/11/30	2022/5/2	medium
144590	GLSA-202012-09：Cherokee：多個弱點	Nessus	Gentoo Local Security Checks	2020/12/24	2024/1/31	critical
3508	Cherokee Web Server < 0.5.1 XSS	Nessus Network Monitor	Web Servers	2004/8/18	2019/3/6	low

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

medium

critical

low