公開日：2013/09/24　最終更新日：2013/09/24

JVNVU#93784365
KnowledgeView 製品にクロスサイトスクリプティングの脆弱性

概要

KnowledgeView 製品には、クロスサイトスクリプティングの脆弱性が存在します。

影響を受けるシステム

  • KnowledgeView 製品

詳細情報

KnowledgeView 製品には、username パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。

想定される影響

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

対策方法

2013年9月24日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

  • アクセスを制限する

ベンダ情報

ベンダ リンク
KnowledgeView トップページ

参考情報

  1. CERT/CC Vulnerability Note VU#521348
    KnowledgeView Editorial and Management application cross-site scripting vulnerability

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2013-3616
JVN iPedia