Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Межсайтовое выполнение сценариев в HTTP-сервере в Cisco IOS позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя строку запроса в программе ping или некоторые особенности URI.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20090114-http
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20090114-http
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20090114-http
BID (33260): http://www.securityfocus.com/bid/33260
OSVDB (51393): http://osvdb.org/51393
OSVDB (51394): http://osvdb.org/51394
XF (cisco-ios-httpserver-ping-xss(47947)): http://xforce.iss.net/xforce/xfdb/47947
BID (33260): http://www.securityfocus.com/bid/33260
OSVDB (51393): http://osvdb.org/51393
OSVDB (51394): http://osvdb.org/51394
XF (cisco-ios-httpserver-ping-xss(47947)): http://xforce.iss.net/xforce/xfdb/47947
