Apache Tomcat 4.1 XSS
medium Nessus 插件 ID 47715
语言：
简介
远程 Web 服务器受到跨站脚本漏洞的影响。描述
远程 Web 服务器上运行的 Apache Tomcat 版本受到一个跨站脚本漏洞影响，造成该漏洞的原因是无法正确审查恶意 JavaScript 的请求字符串。未经认证的远程攻击者可利用此漏洞，使用包含经编码的换行符以及对具有构建的文件名的 .jsp 文件请求的 URL，来执行任意代码。解决方案
升级到 Apache Tomcat 4.1.29 版本或更高版本。另见
插件详情
严重性: Medium
ID: 47715
文件名: tomcat_4_1_XSS.nasl
版本: 1.15
类型: remote
系列: CGI abuses : XSS
发布时间: 2010/7/14
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.2
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 5.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:tomcat
必需的 KB 项: installed_sw/Apache Tomcat
易利用性: No exploit is required
补丁发布日期: 2003/10/27
漏洞发布日期: 2002/8/21
参考资料信息
CVE: CVE-2002-1567
BID: 5542