Horde IMP with MSIE MIME Viewer 电子邮件消息 XSS
medium Nessus 插件 ID 13857
语言：
简介
远程 Web 服务器正在运行一个受到跨站脚本漏洞影响的 PHP 应用程序。描述
远程服务器正在运行至少一个版本号为 3.2.4 或更低版本的 IMP 实例。此类版本容易遭受跨脚本攻击，攻击者可能会利用此攻击，在特别构建的 MIME 消息中注入包含脚本的任意内容。要产生影响，受害者必须使用 Internet Explorer 访问 IMP 并针对 HTML 消息使用内联 MIME 查看器。注意：Nessus 仅通过查看目标上安装的 IMP 的版本号便确定了该漏洞存在，但尚未真正尝试利用该漏洞。
解决方案
升级至 IMP 版本 3.2.5 或更高版本。另见
插件详情
严重性: Medium
ID: 13857
文件名: imp_html_plus_time_xss.nasl
版本: 1.27
类型: remote
系列: CGI abuses : XSS
发布时间: 2004/7/30
最近更新时间: 2022/8/15
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.7
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:horde:imp
易利用性: No exploit is required
漏洞发布日期: 2004/8/3
参考资料信息
CVE: CVE-2004-1443
BID: 10845