According to its self-reported version number, the installation of Snare Agent for Linux hosted on the remote web server is affected by multiple vulnerabilities in the optionally configured web interface:

  - The web interface discloses a hashed password for     remote logins.  An attacker can view the page source     at /remote and see the hashed password in the     'RemotePassword' field. (CVE-2011-5247)

  - The web interface suffers from a cross-site scripting     vulnerability because the application fails to     sanitize input passed via logged events.  An attacker     could create a specially crafted request that would     execute arbitrary script code in a user's browser.
    (CVE-2011-5249)

  - The web interface suffers from a cross-site request     forgery (CSRF) vulnerability because it fails to     properly implement the 'ChToken' parameter used to     prevent CSRF attacks. (CVE-2011-5250)

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Snare Agent for Linux のインストールは、オプションで構成された Web インターフェイスで複数の脆弱性の影響を受けています。

- Web インターフェイスにより、リモートログイン用にハッシュ化されたパスワードが漏洩します。攻撃者は、/remote でページソースを見ることができ、「RemotePassword」フィールドでハッシュ化されたパスワードを見ることができます。（CVE-2011-5247）

- アプリケーションがログに記録されたイベントを介して渡された入力をサニタイズしないために、Web インターフェイスはクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者が、ユーザーのブラウザで任意のスクリプトコードを実行する、特別に細工されたリクエストを作成する可能性があります。
 （CVE-2011-5249）

- CSRF 攻撃を防ぐために使用される「ChToken」パラメーターを適切に実装していないために、Web インターフェイスはクロスサイトリクエスト偽造（CSRF）の脆弱性の影響を受けています。（CVE-2011-5250）

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Snare Agent for Linux 安裝受到選擇性設定的 web 介面中多個弱點影響：

- web 介面洩漏了遠端登入的雜湊密碼。攻擊者可檢視位於 /remote 的頁面來源，以及查看 'RemotePassword' 欄位中的雜湊密碼。(CVE-2011-5247)

- 因為應用程式無法清理透過記錄事件傳遞的輸入，故　web 介面受到一個跨網站指令碼弱點影響。攻擊者可建立特製的要求，進而在使用者的瀏覽器中執行任意指令碼。
 (CVE-2011-5249)

- web 介面無法正確實作用來防止 CSRF 攻擊的 'ChToken' 參數，因此受到一個跨網站要求偽造 (CSRF) 弱點影響。(CVE-2011-5250)

根据其自我报告的版本号，远程 Web 服务器上托管的 Snare Agent for Linux 安装受到可选择性配置的 Web 界面中的多种漏洞的影响：

- 该 Web 界面泄露用于远程登录的哈希密码。攻击者可在 /remote 查看页面源并在“RemotePassword”字段中看见哈希密码。(CVE-2011-5247)

- 该 Web 界面受到一个跨站脚本漏洞的影响，原因是该应用程序无法对通过记录的事件传递的输入进行审查。攻击者可创建特别构建的请求，将在用户的浏览器中执行任意脚本代码。
 (CVE-2011-5249)

- 该 Web 界面受到一个跨站请求伪造 (CSRF) 漏洞的影响，原因是其无法正确实现用于防止 CSRF 攻击的“ChToken”参数。(CVE-2011-5250)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63334	Snare Agent for Linux < 1.7.0 / 2.0.0 Multiple Vulnerabilities	Nessus	CGI abuses	2012/12/24	2021/1/19	medium
63334	Snare Agent for Linux < 1.7.0 / 2.0.0 の複数の脆弱性	Nessus	CGI abuses	2012/12/24	2021/1/19	medium
63334	Snare Agent for Linux < 1.7.0 / 2.0.0 多個弱點	Nessus	CGI abuses	2012/12/24	2021/1/19	medium
63334	Snare Agent for Linux < 1.7.0 / 2.0.0 多种漏洞	Nessus	CGI abuses	2012/12/24	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium