JVNDB-2011-002294

Tembria Server Monitor におけるクロスサイトスクリプティングの脆弱性

Tembria Server Monitor には、クロスサイトスクリプティングの脆弱性が存在します。

Tembria

• Tembria Server Monitor 6.0.5 Build 2252 未満

第三者により、下記のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。

(1) logbook.asp に対する siteid パラメータ
(2) monitor-events.asp に対する siteid パラメータ
(3) reports-config-by-device.asp に対する siteid パラメータ
(4) reports-config-by-monitor.asp に対する siteid パラメータ
(5) reports-monitoring-queue.asp に対する siteid パラメータ
(6) site-list.asp に対する action パラメータ
(7) event-history.asp に対する siteid パラメータ
(8) event-history.asp に対する type パラメータ
(9) admin-history.asp に対する siteid パラメータ
(10) admin-history.asp に対する type パラメータ
(11) dashboard-view.asp に対する siteid パラメータ
(12) dashboard-view.asp に対する id パラメータ
(13) device-events.asp に対する siteid パラメータ
(14) device-events.asp に対する dn パラメータ
(15) device-finder.asp に対する siteid パラメータ
(16) device-finder.asp に対する submit パラメータ
(17) device-monitors.asp に対する siteid パラメータ
(18) device-monitors.asp に対する dn パラメータ
(19) device-views.asp に対する siteid パラメータ
(20) device-views.asp に対する type パラメータ
(21) monitor-views.asp に対する siteid パラメータ
(22) monitor-views.asp に対する type パラメータ
(23) reports-list.asp に対する siteid パラメータ
(24) reports-list.asp に対する sel パラメータ
(25) monitor-list.asp に対する siteid パラメータ
(26) monitor-list.asp に対する action パラメータ
(27) monitor-list.asp に対する sel パラメータ
(28) device-list.asp に対する siteid パラメータ
(29) device-list.asp に対する action パラメータ
(30) device-list.asp に対する sel パラメータ

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

Tembria

• Tembria : Top Page

1. クロスサイトスクリプティング(CWE-79) [NVD評価]

1. CVE-2011-3684

1. National Vulnerability Database (NVD) : CVE-2011-3684

• [2011年10月03日]
    掲載