| Summary | Multiple cross-site scripting (XSS) vulnerabilities in Open Webmail (OWM) 2.52 20060831 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) searchtype, (2) longpage, and (3) page parameters to (a) openwebmail-main.pl; the (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder, and (9) message_id parameters to (b) openwebmail-prefs.pl; the (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page, and (16) sort parameters to (c) openwebmail-send.pl; the (17) folder, (18) page, and (19) sort parameters to (d) openwebmail-folder.pl; the (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail, and (26) message_id parameters to (e) openwebmail-webdisk.pl; the (27) folder parameter to (f) openwebmail-advsearch.pl; and the (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid, and (39) listviewmode parameters to (g) openwebmail-abook.pl, different vectors than CVE-2005-2863, CVE-2006-2190, CVE-2006-3229, and CVE-2006-3233. |
|---|---|
| Publication Date | Aug. 7, 2007, 7:17 p.m. |
| Registration Date | Jan. 29, 2021, 2:17 p.m. |
| Last Update | July 29, 2017, 10:32 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:open_webmail:open_webmail:*:*:*:*:*:*:*:* | 2.52 | ||||
| Title | OWM におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Open Webmail (OWM) には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) openwebmail-main.pl への searchtype パラメータ (2) openwebmail-main.pl への longpage パラメータ (3) openwebmail-main.pl への page パラメータ (4) openwebmail-prefs.pl への prefs_caller パラメータ (5) openwebmail-prefs.pl への userfirsttime パラメータ (6) openwebmail-prefs.pl への page パラメータ (7) openwebmail-prefs.pl への sort パラメータ (8) openwebmail-prefs.pl への folder パラメータ (9) openwebmail-prefs.pl への message_id パラメータ (10) openwebmail-send.pl への compose_caller パラメータ (11) openwebmail-send.pl への msgdatetype パラメータ (12) openwebmail-send.pl への keyword パラメータ (13) openwebmail-send.pl への searchtype パラメータ (14) openwebmail-send.pl への folder パラメータ (15) openwebmail-send.pl への page パラメータ (16) openwebmail-send.pl への sort パラメータ (17) openwebmail-folder.pl への folder パラメータ (18) openwebmail-folder.pl への page パラメータ (19) openwebmail-folder.pl への sort パラメータ (20) openwebmail-webdisk.pl への searchtype パラメータ (21) openwebmail-webdisk.pl への page パラメータ (22) openwebmail-webdisk.pl への filesort パラメータ (23) openwebmail-webdisk.pl への singlepage パラメータ (24) openwebmail-webdisk.pl への showhidden パラメータ (25) openwebmail-webdisk.pl への showthumbnail パラメータ (26) openwebmail-webdisk.pl への message_id パラメータ (27) openwebmail-advsearch.pl への folder パラメータ (28) openwebmail-abook.pl への abookcollapse パラメータ (29) openwebmail-abook.pl への abooksearchtype パラメータ (30) openwebmail-abook.pl への abooksort パラメータ (31) openwebmail-abook.pl への abooklongpage パラメータ (32) openwebmail-abook.pl への abookpage パラメータ (33) openwebmail-abook.pl への message_id パラメータ (34) openwebmail-abook.pl への searchtype パラメータ (35) openwebmail-abook.pl への msgdatetype パラメータ (36) openwebmail-abook.pl への sort パラメータ (37) openwebmail-abook.pl への page パラメータ (38) openwebmail-abook.pl への rootxowmuid パラメータ (39) openwebmail-abook.pl への listviewmode パラメータ |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 7, 2007, midnight |
| Registration Date | Sept. 25, 2012, 4:59 p.m. |
| Last Update | Sept. 25, 2012, 4:59 p.m. |
| open webmail |
| open webmail 2.52 20060831 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |