SHOUTcast Server 管理日志文件 XSS

medium Nessus 插件 ID 11624

语言:

简介

远程流音频服务器受到一个跨站脚本漏洞的影响。

描述

根据其标题,远程主机上安装的 SHOUTcast Server 版本低于 1.9.5。此类版本未正确验证用户输入,便将其存储在其日志文件中。攻击者可能会利用此缺陷对远程服务的管理员执行跨站脚本攻击并窃取管理员的 Cookie。

解决方案

升级到 SHOUTcast 1.9.5 或更高版本。

另见

http://www.securiteam.com/securitynews/5WP010U9FY.html

插件详情

严重性: Medium

ID: 11624

文件名: shoutcast_log_xss.nasl

版本: 1.19

类型: remote

发布时间: 2003/5/12

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:nullsoft:shoutcast_server

排除的 KB 项: Settings/disable_cgi_scanning

参考资料信息

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990