Podatność CVE-2008-0917

Podatność CVE-2008-0917

Publikacja: 2008-02-22 Modyfikacja: 2012-02-12

Opis:

Cross-site scripting (XSS) vulnerability in Tor World Tor Search 1.1 and earlier, I-Navigator 4.0, Mobile Frontier 2.1 and earlier, Diary.cgi (aka Quotes of the Day) 1.5 and earlier, Tor News 1.21 and earlier, Simple BBS 1.3 and earlier, Interactive BBS 1.3 and earlier, Tor Board 1.1 and earlier, Simple Vote 1.1 and earlier, and Com Vote 1.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Tor world -> Com vote
Tor world -> I-navigator
Tor world -> Interactive bbs
Tor world -> Mobile frontier
Tor world -> Quotes of the day
Tor world -> Simple bbs
Tor world -> Simple vote
Tor world -> Tor board
Tor world -> Tor news
Tor world -> Tor search

Referencje:

http://www.securityfocus.com/bid/27919

http://secunia.com/advisories/29039

http://jvn.jp/jp/JVN%2354593414/index.html

http://download.torworld.com/bug/20080221.html

Copyright 2024, cxsecurity.com