公開日:2013/12/06 最終更新日:2013/12/06
JVNVU#92648323
NagiosQL にクロスサイトスクリプティングの脆弱性
NagiosQL には、クロスサイトスクリプティングの脆弱性が存在します。
NagiosQL 3.2 Service Pack 2 およびそれ以前のバージョン
NagiosQL には、txtSearch パラメータの処理に問題があり、クロスサイトスクリプティングの脆弱性(CWE-79)が存在します。
ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
パッチを適用する
開発者が提供する情報をもとに、対応するパッチを適用してください。
ベンダ | リンク |
NagiosQL | NagiosQL Supportforum :: Topic: Security Hotfix for NagiosQL 3.2 SP2 |
-
CERT/CC Vulnerability Note VU#268662
NagiosQL 3.2 Service Pack 2 contains a reflected cross-site scripting vulnerability
2013.12.06における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2013-6039 |
JVN iPedia |
|