根據應用程式自我報告的版本號，Prototype 的版本低於 1.6.0.2。因此，它會受到跨網站 ajax 要求弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, Prototype is prior to 1.6.0.2. Therefore, it may be affected by a cross-site ajax request vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Prototype は 1.6.0.2 より前です。したがって、クロスサイト ajax リクエストの脆弱性による影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Prototype 的版本为 1.6.0.2 之前的版本。因此，它可能受到跨站 ajax 请求漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-201006-20 (Asterisk: Multiple vulnerabilities)

    Multiple vulnerabilities have been reported in Asterisk:
    Nick Baggott reported that Asterisk does not properly process     overly long ASCII strings in various packets (CVE-2009-2726).
    Noam Rathaus and Blake Cornell reported a flaw in the IAX2 protocol     implementation (CVE-2009-2346).
    amorsen reported an input     processing error in the RTP protocol implementation     (CVE-2009-4055).
    Patrik Karlsson reported an information     disclosure flaw related to the REGISTER message (CVE-2009-3727).
    A vulnerability was found in the bundled Prototype JavaScript     library, related to AJAX calls (CVE-2008-7220).
  Impact :

    A remote attacker could exploit these vulnerabilities by sending a     specially crafted package, possibly causing a Denial of Service     condition, or resulting in information disclosure.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in asterisk, an Open Source PBX and telephony toolkit. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-0041     It is possible to determine valid login names via     probing, due to the IAX2 response from asterisk     (AST-2009-001).

  - CVE-2008-3903     It is possible to determine a valid SIP username, when     Digest authentication and authalwaysreject are enabled     (AST-2009-003).

  - CVE-2009-3727     It is possible to determine a valid SIP username via     multiple crafted REGISTER messages (AST-2009-008).

  - CVE-2008-7220 CVE-2007-2383     It was discovered that asterisk contains an obsolete     copy of the Prototype JavaScript framework, which is     vulnerable to several security issues. This copy is     unused and now removed from asterisk (AST-2009-009).

  - CVE-2009-4055     It was discovered that it is possible to perform a     denial of service attack via RTP comfort noise payload     with a long data length (AST-2009-010).

The current version in oldstable is not supported by upstream anymore and is affected by several security issues. Backporting fixes for these and any future issues has become unfeasible and therefore we need to drop our security support for the version in oldstable. We recommend that all asterisk users upgrade to the stable distribution (lenny).

リモートホストは、GLSA-201006-20 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

複数の脆弱性が Asterisk で報告されています：
 Nick Baggott 氏は、Asterisk が、さまざまなパケットで過剰に長い ASCII 文字列を適切に処理しないことを報告しました（CVE-2009-2726）。
 Noam Rathaus 氏および Blake Cornell 氏は、IAX2 プロトコルの実装における欠陥を報告しました（CVE-2009-2346）。
 amorsen 氏は、RTP プロトコルの実装における入力処理エラーを報告しました（CVE-2009-4055）。
 Patrik Karlsson 氏は、REGISTER メッセージに関連する情報漏洩の欠陥を報告しました（CVE-2009-3727）。
 AJAX 呼び出しに関連して、バンドルされている Prototype JavaScript ライブラリで脆弱性が見つかりました（CVE-2008-7220）。
 影響：

リモートの攻撃者が、特別に細工されたパッケージを送信することでこれらの脆弱性を悪用し、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

オープンソース PBX およびテレフォニーツールキットである Asterisk で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0041 asterisk からの IAX2 応答のため、プローブによって有効なログイン名を決定できる可能性があります（AST-2009-001）。

- CVE-2008-3903 ダイジェスト認証および authalwaysreject が有効であると、有効な SIP ユーザー名を決定することができます（AST-2009-003）。

- CVE-2009-3727 複数の細工された REGISTER メッセージによって、有効な SIP ユーザー名を決定することができます（AST-2009-008）。

- CVE-2008-7220 CVE-2007-2383 asterisk に、Prototype JavaScript フレームワークの旧式のコピーが含まれており、複数のセキュリティの問題に脆弱であることが判明しました。このコピーは使用されておらず、asterisk から削除されています（AST-2009-009）。

- CVE-2009-4055 データ長が長い RTP コンフォートノイズのペイロードによる DoS 攻撃（サービス拒否攻撃）を行うことが可能であると判明しました（AST-2009-010）。

旧安定版（oldstable）の現在のバージョンは、上流ではサポートされなくなり、複数のセキュリティ問題の影響を受けています。これらはバックポートで修正され、将来問題が起こる可能性がなくなっているため、当社では旧安定版（oldstable）バージョンのセキュリティサポートはドロップする必要があります。asterisk の全ユーザーは、安定版（stable）ディストリビューション（lenny）へアップグレードすることを推奨いたします。

- Wed Nov 4 2009 Jeffrey C. Ollie <jeff at ocjtech.us> -     1.6.1.9-1 - Update to 1.6.1.9 to fix     AST-2009-009/CVE-2008-7220 and AST-2009-008 - Fix     obsoletes for firmware subpackage

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Thu Nov 5 2009 Jeffrey C. Ollie <jeff at ocjtech.us> -     1.6.0.17-2 - Fix firmware path * Wed Nov 4 2009 Jeffrey     C. Ollie <jeff at ocjtech.us> - 1.6.0.17-1 - Update to     1.6.0.17 to fix AST-2009-009/CVE-2008-7220 - Merge the     firmware subpackage back into the main package. - Don't     package the iaxy firmware anymore.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
112476	Prototype < 1.6.0.2 跨網站 Ajax 要求	Web App Scanning	Component Vulnerability	2018/11/5	2023/11/15	medium
112476	Prototype < 1.6.0.2 Cross-Site Ajax Request	Web App Scanning	Component Vulnerability	2018/11/5	2023/11/15	medium
112476	Prototype < 1.6.0.2 のクロスサイト Ajax リクエスト	Web App Scanning	Component Vulnerability	2018/11/5	2023/11/15	medium
112476	Prototype < 1.6.0.2 跨站 Ajax 请求	Web App Scanning	Component Vulnerability	2018/11/5	2023/11/15	medium
46809	GLSA-201006-20 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/6/4	2021/1/6	high
44817	Debian DSA-1952-1 : asterisk - several vulnerabilities, end-of-life announcement in oldstable	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
46809	GLSA-201006-20：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/4	2021/1/6	high
44817	Debian DSA-1952-1：asterisk - 複数の脆弱性、旧安定版（oldstable）の生産終了通知	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
42883	Fedora 11 : asterisk-1.6.1.9-1.fc11 (2009-11070)	Nessus	Fedora Local Security Checks	2009/11/25	2021/1/11	high
42884	Fedora 10 : asterisk-1.6.0.17-2.fc10 (2009-11126)	Nessus	Fedora Local Security Checks	2009/11/25	2021/1/11	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

high

high

high