> NuSOAP 'nusoap.php'跨站脚本攻击漏洞

NuSOAP 'nusoap.php'跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-201009-275	CVE编号	CVE-2010-3070
发布时间	2010-09-30	更新时间	2010-09-30
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	dietrich_ayala

漏洞介绍

NuSOAP 是 PHP 环境下的 WEB 服务编程工具，用于创建或调用 WEB 服务，是一个开源软件。

在MantisBT和其他产品中使用的NuSOAP 0.9.5版本中存在跨站脚本攻击漏洞。远程攻击者可以借助使用NuSOAP类的任意PHP脚本中的PATH_INFO注入任意web脚本或者HTML。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.debian.org/?p=users/olberger-guest/nusoap.git;a=blobdiff;f=debian/patches/595248.patch;h=11202fa70433b62aeab7dfc68af668329bc0fe7e;hp=6af3d725fe74d839764d9755c5bb18458a192518;hb=3ac7a26a49086c6b91fb79e5acafcfcdc5d6980a;hpb=268f03b88c6900d1a87b17734c248c705c22cb07

参考网址

来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=633011

来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=629585

来源: BID

名称: 42959

链接：http://www.securityfocus.com/bid/42959

来源: MLIST

名称: [oss-security] 20100907 Re: CVE request: XSS in nusoap

链接：http://www.openwall.com/lists/oss-security/2010/09/07/4

来源: MLIST

名称: [oss-security] 20100903 CVE request: XSS in nusoap

链接：http://www.openwall.com/lists/oss-security/2010/09/03/2

来源: www.mantisbt.org

链接：http://www.mantisbt.org/bugs/view.php?id=12312

来源: sourceforge.net

链接：http://sourceforge.net/projects/nusoap/forums/forum/193579/topic/3834005

来源: MLIST

名称: [mantisbt-announce] 20100914 MantisBT 1.2.3 Released

链接：http://sourceforge.net/mailarchive/message.php?msg_name=4C8FC573.3060900%40leetcode.net

来源: FEDORA

名称: FEDORA-2010-14100

链接：http://lists.fedoraproject.org/pipermail/package-announce/2010-September/048325.html

来源: FEDORA

名称: FEDORA-2010-14098

链接：http://lists.fedoraproject.org/pipermail/package-announce/2010-September/048317.html

来源: git.mantisbt.org

链接：http://git.mantisbt.org/?p=mantisbt.git;a=commit;h=edb817991b99cd5538f102be26865fde7c6b7212

来源: git.debian.org

链接：http://git.debian.org/?p=users/olberger-guest/nusoap.git;a=blobdiff;f=debian/patches/595248.patch;h=11202fa70433b62aeab7dfc68af668329bc0fe7e;hp=6af3d725fe74d839764d9755c5bb18458a192518;hb=3ac7a26a49086c6b91fb79e5acafcfcdc5d6980a;hpb=268f03b88c6900d1a87b17734c248c705c22cb07

来源: git.debian.org

链接：http://git.debian.org/?p=users/olberger-guest/nusoap.git;a=blob;f=debian/patches/595248.patch;h=6af3d725fe74d839764d9755c5bb18458a192518;hb=268f03b88c6900d1a87b17734c248c705c22cb07

受影响实体

Dietrich_ayala Nusoap:0.9.5

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-275