'timtai1' discovered that simpleSAMLphp, an authentication and federation platform, is vulnerable to a cross site scripting attack, allowing a remote attacker to access sensitive client data.

The oldstable distribution (lenny) does not contain a simplesamlphp package.

The version of SimpleSAMLphp on the remote host contains a cross-site scripting vulnerability because it fails to sanitize input to the 'link_href' parameter of the 'logout.php' script before including it in a web page.

An attacker can leverage this issue by enticing a user to follow a malicious URL, causing attacker-specified script code to run inside the user's browser in the context of the affected site.  Information harvested this way may aid in launching further attacks.

Versions of SimpleSAMLphp containing this vulnerability may also contain another cross-site scripting vulnerability in no_cookie.php, but this script did not test for that.

認証とフェデレーションのプラットフォームである simpleSAMLphp が、クロスサイトスクリプティング攻撃に対して脆弱であることを、「timtai1」が発見しました。これにより、リモートの攻撃者が機密クライアントデータにアクセスすることが可能です。

旧安定版（oldstable）ディストリビューション（lenny）には、simplesamlphp パッケージは含まれていません。

リモートホスト上の SimpleSAMLphp のバージョンにはクロスサイトスクリプティング脆弱性があります。これは、Web ページに「logout.php」スクリプトの「link_href」パラメーターを含める前に、当該のパラメーターへの入力をサニタイズできないためです。

攻撃者は、悪意ある URL へアクセスするようにユーザーをそそのかすことによりこの問題を悪用できます。これにより、影響を受けるサイトのコンテキストのユーザーブラウザ内で、攻撃者が指定するスクリプトコードが実行されます。この方法で入手された情報が、別の攻撃に悪用される可能性があります。

この脆弱性がある SimpleSAMLphp のバージョンには、no_cookie.php にある別のクロスサイトスクリプティングの脆弱性もありますが、このスクリプトはその脆弱性についてテストしていません。

“timtai1”发现 simpleSAMLphp（一个认证和联合平台）容易受到跨站脚本攻击，从而允许远程攻击者访问敏感的客户端数据。

旧稳定发行版本 (lenny) 不包含 simplesamlphp 程序包。

'timtai1' 發現，simpleSAMLphp (一種驗證和同盟平台) 容易受到跨網站指令碼攻擊，允許遠端攻擊者存取敏感用戶端資料。

舊的穩定發行版本 (lenny) 不包含 simplesamlphp 套件。

遠端主機上的 SimpleSAMLphp 版本存有一個跨網站指令碼弱點，因為其未正確清理對 'logout.php' 指令碼之 'link_href' 參數的輸入，就將其包含在網頁中。

攻擊者可透過引誘使用者造訪惡意 URL 來利用此問題，進而導致在受影響網站內容中的使用者瀏覽器內執行攻擊者指定的指令碼。以此方式挖掘出的資訊可能會助長後續攻擊。

含有此弱點的 SimpleSAMLphp 版本在 no_cookie.php 中可能也包含其他跨網站指令碼弱點，但此指令碼並未對此進行測試。

远程主机上的 SimpleSAMLphp 版本包含一个跨站脚本漏洞，原因是其在网页中包含“logout.php”脚本的“link_href”参数的输入之前无法审查输入。

攻击者可利用此问题，通过引诱用户打开恶意 URL，从而导致攻击者指定的脚本代码在受影响站点的上下文中于用户浏览器内部运行。由此取得的信息可能有助于发动进一步攻击。

包含此漏洞的 SimpleSAMLphp 版本还可能在 no_cookie.php 中包含其他跨站脚本漏洞，但此脚本未对其进行测试。

ID	Name	Product	Family	Published	Updated	Severity
57527	Debian DSA-2387-1 : simplesamlphp - insufficient input sanitation	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	medium
57635	SimpleSAMLphp logout.php link_href Parameter XSS	Nessus	CGI abuses : XSS	1/23/2012	4/11/2022	medium
57527	Debian DSA-2387-1：simplesamlphp - 不充分な入力のサニタイズ	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	medium
57635	SimpleSAMLphp logout.php link_href パラメーターの XSS	Nessus	CGI abuses : XSS	1/23/2012	4/11/2022	medium
57527	Debian DSA-2387-1：simplesamlphp - 不充分的输入审查	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	medium
57527	Debian DSA-2387-1：simplesamlphp - 輸入清理不足	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	medium
57635	SimpleSAMLphp logout.php link_href 參數 XSS	Nessus	CGI abuses : XSS	1/23/2012	4/11/2022	medium
57635	SimpleSAMLphp logout.php link_href 参数 XSS	Nessus	CGI abuses : XSS	1/23/2012	4/11/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium