NVD Vulnerability Detail

CVE-2007-6465

Summary	Multiple cross-site scripting (XSS) vulnerabilities in ganglia-web in Ganglia before 3.0.6 allow remote attackers to inject arbitrary web script or HTML via the (1) c and (2) h parameters to (a) web/host_gmetrics.php; the (3) G, (4) me, (5) x, (6) n, (7) v, (8) l, (9) vl, and (10) st parameters to (b) web/graph.php; and the (11) c, (12) G, (13) h, (14) r, (15) m, (16) s, (17) cr, (18) hc, (19) sh, (20) p, (21) t, (22) jr, (23) js, (24) gw, (25) z, and (26) gs parameters to (c) web/get_context.php. NOTE: some of these details are obtained from third party information.
Publication Date	Dec. 20, 2007, 9:46 a.m.
Registration Date	Jan. 29, 2021, 2:25 p.m.
Last Update	March 8, 2011, 12:02 p.m.

CVSS2.0 : MEDIUM
Score	4.3
Vector	AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	はい

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:ganglia:ganglia::::::::			3.05

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/28116	SECUNIA	Patch Vendor Advisory
2	http://sourceforge.net/project/shownotes.php?release_id=562168	CONFIRM	Patch
3	http://www.osvdb.org/39515	OSVDB
4	http://www.osvdb.org/39516	OSVDB
5	http://www.osvdb.org/39517	OSVDB
6	http://www.securityfocus.com/bid/26895	BID
7	http://www.vupen.com/english/advisories/2007/4250	VUPEN

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

Ganglia の ganglia-web におけるクロスサイトスクリプティングの脆弱性

Title	Ganglia の ganglia-web におけるクロスサイトスクリプティングの脆弱性
Summary	Ganglia の ganglia-web には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) web/host_gmetrics.php への c パラメータ (2) web/host_gmetrics.php への h パラメータ (3) web/graph.php への G パラメータ (4) web/graph.php への me パラメータ (5) web/graph.php への x パラメータ (6) web/graph.php への n パラメータ (7) web/graph.php への v パラメータ (8) web/graph.php への l パラメータ (9) web/graph.php への vl パラメータ (10) web/graph.php への st パラメータ (11) web/get_context.php への c パラメータ (12) web/get_context.php への G パラメータ (13) web/get_context.php への h パラメータ (14) web/get_context.php への r パラメータ (15) web/get_context.php への m パラメータ (16) web/get_context.php への s パラメータ (17) web/get_context.php への cr パラメータ (18) web/get_context.php への hc パラメータ (19) web/get_context.php への sh パラメータ (20) web/get_context.php への p パラメータ (21) web/get_context.php への t パラメータ (22) web/get_context.php への jr パラメータ (23) web/get_context.php への js パラメータ (24) web/get_context.php への gw パラメータ (25) web/get_context.php への z パラメータ (26) web/get_context.php への gs パラメータ
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 19, 2007, midnight
Registration Date	June 26, 2012, 3:54 p.m.
Last Update	June 26, 2012, 3:54 p.m.

Affected System

Ganglia

ganglia 3.06 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-6465	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6465
National Vulnerability Database (NVD)
2	CVE-2007-6465	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-6465

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Ganglia
1	Release Name: 3.0.6 (Foss)	http://sourceforge.net/project/shownotes.php?release_id=562168

Change Log

No	Changed Details	Date of change
0	[2012年06月26日] 掲載	Feb. 17, 2018, 10:37 a.m.