Horde IMP IMP_MIME_Viewer_html 类 XSS

medium Nessus 插件 ID 11815

语言:

简介

远程 Web 服务器受到跨站脚本漏洞的影响。

描述

远程服务器正在运行至少一个版本号介于 3.0 和 3.2.1 之间(含)的 IMP 实例。此类版本容易遭受多个跨脚本攻击,攻击者可以利用这些攻击,通过读取来自攻击者的 HTML 消息导致受害者在不知情的情况下运行任意 JavaScript 代码。

注意:Nessus 仅通过查看目标上安装的 IMP 的版本号便确定了该漏洞存在。如已修补该安装程序,请将其视为误报。

解决方案

升级至 IMP 版本 3.2.2 或更高版本,或应用 imp/lib/MIME/Viewer/html.php 公告中的补丁。

另见

https://marc.info/?l=imp&m=105940167329471&w=2

http://marc.info/?l=imp&m=105981180431599&w=2

https://marc.info/?l=imp&m=105990362513789&w=2

插件详情

严重性: Medium

ID: 11815

文件名: imp_mime_viewer_html_xss.nasl

版本: 1.28

类型: remote

发布时间: 2003/8/8

最近更新时间: 2024/6/4

配置: 启用全面检查

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:horde:imp

排除的 KB 项: Settings/disable_cgi_scanning

漏洞发布日期: 2003/7/28

参考资料信息

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990