VMware ESX WebAccess 上下文数据 XSS (VMSA-2010-0005)
medium Nessus 插件 ID 45414
语言：
简介
远程 Web 服务器上运行的应用程序存在跨站脚本漏洞。描述
远程 VMware ESX 服务器上运行的 WebAccess 版本存在跨站脚本漏洞。可以通过将特别构建的值传递给“/ui/vmDirect.do”的“view”参数来指定要用于特定会话的 XML Web 服务。远程攻击者可通过欺骗用户向恶意构建的 URL 发出请求来利用此问题，导致所有 SOAP 请求（包括明文认证凭据）被发送到由该攻击者控制的主机。
此 ESX 版本很可能存在其他漏洞，不过 Nessus 未对其进行检查。
解决方案
请安装 VMware 报告中提及的相关修补程序，或者禁用 WebAccess。另见
https://www.trustwave.com/Resources/Security-Advisories/Advisories/TWSL2010-002/?fid=3766&dl=1
https://seclists.org/bugtraq/2010/Mar/250
https://www.vmware.com/security/advisories/VMSA-2010-0005.html
插件详情
严重性: Medium
ID: 45414
文件名: vmware_info_leak_vmsa_2010_0005.nasl
版本: 1.16
类型: remote
系列: CGI abuses : XSS
发布时间: 2010/4/5
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:a:vmware:esx_server
必需的 KB 项: www/vmware_hostd
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No exploit is required
补丁发布日期: 2010/3/29
漏洞发布日期: 2010/3/29
参考资料信息
CVE: CVE-2009-2277
BID: 39106