NVD Vulnerability Detail
Search Exploit, PoC
CVE-2007-0514
Summary

Multiple cross-site scripting (XSS) vulnerabilities in multiple Hitachi Web Server, uCosminexus, and Cosminexus products before 20070124 allow remote attackers to inject arbitrary web script or HTML via (1) HTTP Expect headers or (2) image maps.

Publication Date Jan. 26, 2007, 9:28 a.m.
Registration Date Jan. 29, 2021, 2:05 p.m.
Last Update March 8, 2011, 11:49 a.m.
CVSS2.0 : MEDIUM
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges はい
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:hitachi:cosminexus_application_server:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_application_server:6:*:enterprise:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_application_server_version_5:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_developer_light_version_6:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_developer_professional_version_6:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_developer_standard_version_6:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_developer_version_5:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_server_-_enterprise_edition:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_server_-_standard_edition:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_server_-_standard_edition_version_4:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_server_-_web_edition:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:cosminexus_server_-_web_edition_version_4:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:hitachi_web_server:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_application_server_enterprise:*:*:enterprise:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_application_server_smart_edition:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_application_server_standard:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_developer_light:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_developer_standard:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_service_architect:*:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:ucosminexus_service_platform:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
** 削除 ** 複数の Hitachi Web サーバなどにおけるクロスサイトスクリプティングの脆弱性
Title ** 削除 ** 複数の Hitachi Web サーバなどにおけるクロスサイトスクリプティングの脆弱性
Summary

** 削除 ** 本案件は、CVE-2005-2969、CVE-2005-3352、CVE-2006-3918 の内容 (いずれも日立ベンダ情報 HS06-022) と重複していることが判明したため削除されました。CVE-2005-2969、CVE-2005-3352、CVE-2006-3918 を参照してください。 JVNDB-2005-000601 (CVE-2005-2969) http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000601.html JVNDB-2005-000727 (CVE-2005-3352) http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000727.html JVNDB-2006-000441 (CVE-2006-3918) http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000441.html 複数の Hitachi Web サーバ、uCosminexus、および Cosminexus 製品には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 第三者により、(1) HTTP Expect ヘッダ、または (2) イメージマップを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Jan. 24, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
Affected System
日立
Cosminexus Application Server 20070124 未満
Cosminexus Application Server Version 5 20070124 未満
Cosminexus Developer Light Version 6 20070124 未満
Cosminexus Developer Professional Version 6 20070124 未満
Cosminexus Developer Standard Version 6 20070124 未満
Cosminexus Developer Version 5 20070124 未満
Cosminexus Server - Enterprise Edition 20070124 未満
Cosminexus Server - Standard Edition 20070124 未満
Cosminexus Server - Standard Edition Version 4 20070124 未満
Cosminexus Server - Web Edition 20070124 未満
Cosminexus Server - Web Edition Version 4 20070124 未満
Hitachi Web Server 20070124 未満
uCosminexus Application Server Enterprise 20070124 未満
uCosminexus Application Server Smart Edition 20070124 未満
uCosminexus Application Server Standard 20070124 未満
uCosminexus Developer Light 20070124 未満
uCosminexus Developer Standard 20070124 未満
uCosminexus Service Architect 20070124 未満
uCosminexus Service Platform 20070124 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載
[2014年05月22日]
  概要に記載の理由により削除扱いに変更		 Feb. 17, 2018, 10:37 a.m.