正文

roundup <1.4.14 跨站脚本攻击漏洞

admin
admin V管理员 /0 评论 /12 阅读
0414
此篇文章发布距今已超过1125天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2010-2491

利用情况

暂无

补丁情况

官方补丁

披露时间

2010-09-25
漏洞描述
Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.14 allows remote attackers to inject arbitrary web script or HTML via the template argument to the /issue program.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://bugs.gentoo.org/show_bug.cgi?id=326395
http://issues.roundup-tracker.org/issue2550654
http://lists.fedoraproject.org/pipermail/package-announce/2010-September/048018.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-September/048061.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-September/048221.html
http://roundup.svn.sourceforge.net/viewvc/roundup/roundup/trunk/roundup/cgi/c...
http://roundup.svn.sourceforge.net/viewvc/roundup?view=revision&revision=4486
http://secunia.com/advisories/40433
http://secunia.com/advisories/41585
http://sourceforge.net/mailarchive/message.php?msg_name=AANLkTimIYtyRzTAReGmT...
http://www.openwall.com/lists/oss-security/2010/07/02/12
http://www.openwall.com/lists/oss-security/2010/07/02/3
http://www.securityfocus.com/bid/41326
https://bugzilla.redhat.com/show_bug.cgi?id=610861
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 roundup-tracker roundup * Up to
(including)
1.4.13
运行在以下环境
应用 roundup-tracker roundup 0.1.0 -
运行在以下环境
应用 roundup-tracker roundup 0.1.1 -
运行在以下环境
应用 roundup-tracker roundup 0.1.2 -
运行在以下环境
应用 roundup-tracker roundup 0.1.3 -
运行在以下环境
应用 roundup-tracker roundup 0.2.0 -
运行在以下环境
应用 roundup-tracker roundup 0.2.1 -
运行在以下环境
应用 roundup-tracker roundup 0.2.2 -
运行在以下环境
应用 roundup-tracker roundup 0.2.3 -
运行在以下环境
应用 roundup-tracker roundup 0.2.4 -
运行在以下环境
应用 roundup-tracker roundup 0.2.5 -
运行在以下环境
应用 roundup-tracker roundup 0.2.6 -
运行在以下环境
应用 roundup-tracker roundup 0.2.7 -
运行在以下环境
应用 roundup-tracker roundup 0.2.8 -
运行在以下环境
应用 roundup-tracker roundup 0.3.0 -
运行在以下环境
应用 roundup-tracker roundup 0.4.0 -
运行在以下环境
应用 roundup-tracker roundup 0.4.1 -
运行在以下环境
应用 roundup-tracker roundup 0.4.2 -
运行在以下环境
应用 roundup-tracker roundup 0.5 -
运行在以下环境
应用 roundup-tracker roundup 0.5.0 -
运行在以下环境
应用 roundup-tracker roundup 0.5.1 -
运行在以下环境
应用 roundup-tracker roundup 0.5.2 -
运行在以下环境
应用 roundup-tracker roundup 0.5.3 -
运行在以下环境
应用 roundup-tracker roundup 0.5.4 -
运行在以下环境
应用 roundup-tracker roundup 0.5.5 -
运行在以下环境
应用 roundup-tracker roundup 0.5.6 -
运行在以下环境
应用 roundup-tracker roundup 0.5.7 -
运行在以下环境
应用 roundup-tracker roundup 0.5.8 -
运行在以下环境
应用 roundup-tracker roundup 0.5.9 -
运行在以下环境
应用 roundup-tracker roundup 0.6.0 -
运行在以下环境
应用 roundup-tracker roundup 0.6.1 -
运行在以下环境
应用 roundup-tracker roundup 0.6.10 -
运行在以下环境
应用 roundup-tracker roundup 0.6.11 -
运行在以下环境
应用 roundup-tracker roundup 0.6.2 -
运行在以下环境
应用 roundup-tracker roundup 0.6.3 -
运行在以下环境
应用 roundup-tracker roundup 0.6.4 -
运行在以下环境
应用 roundup-tracker roundup 0.6.5 -
运行在以下环境
应用 roundup-tracker roundup 0.6.6 -
运行在以下环境
应用 roundup-tracker roundup 0.6.7 -
运行在以下环境
应用 roundup-tracker roundup 0.6.8 -
运行在以下环境
应用 roundup-tracker roundup 0.6.9 -
运行在以下环境
应用 roundup-tracker roundup 0.7.0 -
运行在以下环境
应用 roundup-tracker roundup 0.7.1 -
运行在以下环境
应用 roundup-tracker roundup 0.7.10 -
运行在以下环境
应用 roundup-tracker roundup 0.7.11 -
运行在以下环境
应用 roundup-tracker roundup 0.7.12 -
运行在以下环境
应用 roundup-tracker roundup 0.7.2 -
运行在以下环境
应用 roundup-tracker roundup 0.7.3 -
运行在以下环境
应用 roundup-tracker roundup 0.7.4 -
运行在以下环境
应用 roundup-tracker roundup 0.7.5 -
运行在以下环境
应用 roundup-tracker roundup 0.7.6 -
运行在以下环境
应用 roundup-tracker roundup 0.7.7 -
运行在以下环境
应用 roundup-tracker roundup 0.7.8 -
运行在以下环境
应用 roundup-tracker roundup 0.7.9 -
运行在以下环境
应用 roundup-tracker roundup 0.8.0 -
运行在以下环境
应用 roundup-tracker roundup 0.8.1 -
运行在以下环境
应用 roundup-tracker roundup 0.8.2 -
运行在以下环境
应用 roundup-tracker roundup 0.8.3 -
运行在以下环境
应用 roundup-tracker roundup 0.8.4 -
运行在以下环境
应用 roundup-tracker roundup 0.8.5 -
运行在以下环境
应用 roundup-tracker roundup 0.8.6 -
运行在以下环境
应用 roundup-tracker roundup 0.9.0 -
运行在以下环境
应用 roundup-tracker roundup 1.0 -
运行在以下环境
应用 roundup-tracker roundup 1.0.1 -
运行在以下环境
应用 roundup-tracker roundup 1.1.0 -
运行在以下环境
应用 roundup-tracker roundup 1.1.1 -
运行在以下环境
应用 roundup-tracker roundup 1.1.2 -
运行在以下环境
应用 roundup-tracker roundup 1.2.0 -
运行在以下环境
应用 roundup-tracker roundup 1.2.1 -
运行在以下环境
应用 roundup-tracker roundup 1.3.0 -
运行在以下环境
应用 roundup-tracker roundup 1.3.1 -
运行在以下环境
应用 roundup-tracker roundup 1.3.2 -
运行在以下环境
应用 roundup-tracker roundup 1.3.3 -
运行在以下环境
应用 roundup-tracker roundup 1.4.0 -
运行在以下环境
应用 roundup-tracker roundup 1.4.1 -
运行在以下环境
应用 roundup-tracker roundup 1.4.10 -
运行在以下环境
应用 roundup-tracker roundup 1.4.11 -
运行在以下环境
应用 roundup-tracker roundup 1.4.12 -
运行在以下环境
应用 roundup-tracker roundup 1.4.2 -
运行在以下环境
应用 roundup-tracker roundup 1.4.3 -
运行在以下环境
应用 roundup-tracker roundup 1.4.4 -
运行在以下环境
应用 roundup-tracker roundup 1.4.5 -
运行在以下环境
应用 roundup-tracker roundup 1.4.6 -
运行在以下环境
应用 roundup-tracker roundup 1.4.7 -
运行在以下环境
应用 roundup-tracker roundup 1.4.8 -
运行在以下环境
应用 roundup-tracker roundup 1.4.9 -
运行在以下环境
系统 fedora_EPEL_5 roundup * Up to
(excluding)
1.4.13-2.el5
运行在以下环境
系统 ubuntu_12.04_lts roundup * Up to
(excluding)
1.4.13-3.1
阿里云评分 3.1
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 普通权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 传输被破坏
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）