检测

CiscoWorks Common Services HTTP 响应拆分

medium Nessus 插件 ID 58950

语言：

简介

远程 Web 服务器上的网络管理框架存在一个 HTTP 响应拆分漏洞。

描述

远程主机上的 CiscoWorks Common Services 版本受到 HTTP 响应拆分漏洞的影响。Common Services 是多个 Cisco 产品中包含的一种框架。未正确审查 Autologin.jsp 的“URL”参数输入。

远程攻击者可通过诱骗用户执行恶意请求来利用此漏洞，导致 HTTP 标头注入、HTTP 响应主体更改，或将 HTTP 响应拆分成多个响应。

解决方案

请参考引用的 Cisco Bug ID 了解更多信息。

另见

https://www.tenable.com/security/research/tra-2012-19

http://www.nessus.org/u?9a4f1b73

http://www.nessus.org/u?4da1bafd

http://www.nessus.org/u?46462822

http://www.nessus.org/u?3749073d

http://www.nessus.org/u?af05872e

http://www.nessus.org/u?2d0fd883

插件详情

严重性: Medium

ID: 58950

文件名: ciscoworks_response_splitting.nasl

版本: 1.11

类型: remote

系列: CGI abuses

发布时间: 2012/5/1

最近更新时间: 2021/1/19

风险信息

VPR

风险因素: Low

分数: 3.0

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.6

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

漏洞信息

CPE: cpe:/a:cisco:ciscoworks_common_services

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/3/19

漏洞发布日期: 2012/3/19

参考资料信息

CVE: CVE-2011-4237

BID: 53439