漏洞信息详情

Novell NetWare Enterprise Web服务器跨站脚本（XSS）漏洞

• CNNVD编号：CNNVD-200412-897
• 危害等级： 低危
  
• CVE编号： CVE-2004-2103
• 漏洞类型： 跨站脚本
• 发布时间： 2004-12-31
• 威胁类型： 远程
• 更新时间： 2009-07-02
• 厂        商： novell
• 漏洞来源：

漏洞简介

Novell NetWare Enterprise Web服务器5.1和6.0版本存在跨站脚本（XSS）漏洞。远程攻击者可以借助（1）带有文件名脚本的Perl程序的畸形请求，（2）webacc servlet的User.id参数，（3）webacc的GWAP.version参数或（4）带有文件名脚本的URL请求与其他用户一样处理任意脚本或HTML。

漏洞公告

参考网址

来源: XF 名称: netware-enterprise-cgi2perl-xss(14919) 链接:http://xforce.iss.net/xforce/xfdb/14919 来源: support.novell.com 链接:http://support.novell.com/cgi-bin/search/searchtid.cgi?/10091529.htm 来源: BUGTRAQ 名称: 20040123 NetWare-Enterprise-Web-Server/5.1/6.0 Multiple Vulnerabilities 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107487862304440&w=2 来源: OSVDB 名称: 4949 链接:http://www.osvdb.org/4949

受影响实体

• Novell Netware:6.0  
• Novell Netware:5.1  

补丁

暂无