HP System Management Homepage < 2.1.15.210 不明的 XSS

medium Nessus 插件 ID 34694

简介

远程 Web 服务器受到跨站脚本漏洞的影响。

描述

远程主机似乎正在运行 HP System Management Homepage (SMH),这是用于 ProLiant 和 Integrity 服务器的基于 Web 的管理界面。

远程主机上安装的 HP SMH 版本使用用户输入的不明参数和脚本生成动态 HTML 前无法对其进行清除。远程攻击者可能会利用此问题通过受影响网站上下文中的用户浏览器执行任意 HTML 和脚本代码。

解决方案

请升级到 HP System Management Homepage v2.1.15.210 或更高版本。

另见

http://www.nessus.org/u?ea065b75

https://seclists.org/bugtraq/2008/Oct/68

插件详情

严重性: Medium

ID: 34694

文件名: hpsmh_2_1_15_210.nasl

版本: 1.21

类型: remote

发布时间: 2008/11/4

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.0

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.7

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

漏洞信息

CPE: cpe:/a:hp:system_management_homepage

必需的 KB 项: www/hp_smh

易利用性: No exploit is required

补丁发布日期: 2008/10/8

参考资料信息

CVE: CVE-2008-4411

BID: 31663

CWE: 79

SECUNIA: 32199