DUware 产品多个远程漏洞（SQLi、XSS）
high Nessus 插件 ID 15453
语言：
简介
远程服务容易受到多个缺陷的影响。描述
远程主机正在运行 DUware 发布的一款产品，即 DUclassmate、DUclassified 或 DUforum。此软件的远程版本中存在一个缺陷，该确诊允许攻击者通过向 /admin/、messages.asp 或 messagesDetails.asp 的参数提供畸形值在远程主机上执行任意 SQL 语句。
此外，DUclassified 在消息文本处理中包含一个跨站脚本漏洞。DUclassmate 的 account.asp 中包含一个未经授权的密码操纵问题。
解决方案
升级至此软件的最新版本。插件详情
严重性: High
ID: 15453
文件名: duware_multiple_flaws.nasl
版本: 1.18
类型: remote
系列: CGI abuses
发布时间: 2004/10/11
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
必需的 KB 项: www/ASP
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2004/10/11
参考资料信息
CVE: CVE-2004-2198, CVE-2004-2199, CVE-2004-2200, CVE-2004-2201, CVE-2004-2202
BID: 11363