McAfee WebShield UI ProcessTextFile bodyStyle 参数 XSS (SB10020)
medium Nessus 插件 ID 58582
语言：
简介
远程 Web 服务器上运行的 Web 应用程序存在跨站脚本漏洞。描述
远程 Web 服务器上托管的 WebShield UI 版本存在反射型跨站脚本漏洞。未正确审查对 ProcessTextFiles 的“bodyStyle”参数的输入。远程攻击者可通过诱骗用户请求恶意构建的 URL 来利用此缺陷，导致执行任意代码。
此应用程序存在多个其他漏洞，不过 Nessus 尚未对这些问题进行检查。
解决方案
应用 McAfee 公告中指定的相关修补程序。另见
https://www.securityfocus.com/archive/1/522117
https://kc.mcafee.com/corporate/index?page=content&id=SB10020
插件详情
严重性: Medium
ID: 58582
文件名: mcafee_webshield_bodystyle_xss.nasl
版本: 1.10
类型: remote
系列: CGI abuses : XSS
发布时间: 2012/4/3
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:mcafee:webshield
必需的 KB 项: www/mcafee_webshield
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No exploit is required
补丁发布日期: 2012/3/13
漏洞发布日期: 2012/3/13
参考资料信息
CVE: CVE-2012-4580
BID: 52487