FreeBSD：tomcat -- XSS 漏洞 (553ec4ed-38d6-11e0-94b1-000c29ba66d2)

语言：

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

Tomcat 安全团队报告：

HTML Manager 界面不过滤即显示 Web 应用程序提供的数据，如显示名称。恶意 Web 应用程序查看管理员页面时，可触发由管理用户执行脚本。

更新受影响的程序包。

严重性: Medium

ID: 51991

文件名: freebsd_pkg_553ec4ed38d611e094b1000c29ba66d2.nasl

版本: 1.14

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2011/2/16

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险因素: Low

分数: 2.2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CPE: p-cpe:/a:freebsd:freebsd:tomcat, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2011/2/15

漏洞发布日期: 2010/11/12

CVE: CVE-2011-0013