Zope < 2.6.3 多个漏洞
medium Nessus 插件 ID 11985
语言：
简介
远程 Web 服务器包含一个受到多个漏洞影响的应用程序服务器。描述
远程 Web 服务器是低于版本 2.6.3 的 Zope。2.6.3 或 2.7 BETA4 版之前的所有发行版本中存在多个安全问题，攻击者可利用这些问题执行跨站脚本攻击、获取有关远程主机的信息或远程禁用此服务。
请注意，Nessus 仅依赖服务器的版本号，因此如果已应用热修复，这可能是一则误报
解决方案
升级至 Zope 2.6.3 或更高版本。另见
https://mail.zope.org/pipermail/zope-announce/2004-January/001325.html
插件详情
严重性: Medium
ID: 11985
文件名: zope_multiple_flaws.nasl
版本: 1.19
类型: remote
系列: Web Servers
发布时间: 2004/1/13
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
必需的 KB 项: www/zope
易利用性: No known exploits are available
漏洞发布日期: 2004/1/8
参考资料信息
BID: 9400