偵測

Resin < 4.0.40 錯誤的 Unicode 轉換

medium Web App Scanning Plugin ID 112673

語系：

概要

Resin < 4.0.40 錯誤的 Unicode 轉換

說明

遠端主機上安裝的 Resin 版本會對 ISO-8859-1 的 HTTP 回應輸出執行錯誤的 Unicode 轉換。這使攻擊者可以繞過在輸出轉換之前完成的篩選/編碼/驗證。請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

解決方案

升級至 Resin 4.0.40 版或更新版本。

另請參閱

https://www.kb.cert.org/vuls/id/162308

Plugin 詳細資訊

嚴重性: Medium

ID: 112673

類型: remote

已發布: 2020/12/18

已更新: 2024/1/3

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 2.7

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2014-2966

CVSS v3

風險因素: Medium

基本分數: 6.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS 評分資料來源: CVE-2014-2966

弱點資訊

CPE: cpe:2.3:a:caucho:resin:*:*:*:*:*:*:*:*

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/7/26

弱點發布日期: 2014/7/26

參考資訊

CVE: CVE-2014-2966

BID: 68859