Junos Pulse Secure Access Service (SSL VPN) 多种 XSS (JSA10554)
medium Nessus 插件 ID 69241
语言：
简介
远程设备缺少供应商提供的安全修补程序。描述
根据其自我报告的版本，远程主机上运行的 IVE OS 版本存在以下跨站脚本漏洞：- 存在一个与登录页面相关的不明跨站脚本问题。
- 帮助页面的 WWHSearchWordsText 参数中存在一个跨站脚本漏洞。
攻击者可通过诱骗用户请求恶意 URL 来利用其中一个问题，从而导致任意脚本代码执行。
解决方案
升级到 Juniper IVE OS 版本 7.1r13 / 7.2r7 / 7.3r2 或更高版本。另见
http://seclists.org/bugtraq/2013/Jul/147
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10554
插件详情
严重性: Medium
ID: 69241
文件名: junos_pulse_sa_jsa10554.nasl
版本: 1.9
类型: local
系列: Misc.
发布时间: 2013/8/7
最近更新时间: 2018/8/22
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:juniper:junos_pulse_secure_access_service, cpe:/o:juniper:ive_os
必需的 KB 项: Host/Juniper/IVE OS/Version
易利用性: No known exploits are available
补丁发布日期: 2012/12/12
漏洞发布日期: 2013/3/6
参考资料信息
CVE: CVE-2012-5460
BID: 61399