AWStatsのクロスサイトスクリプティングの脆弱性の検証レポートを公表(NTTデータ・セキュリティ) | ScanNetSecurity
2021.04.12(月)

AWStatsのクロスサイトスクリプティングの脆弱性の検証レポートを公表(NTTデータ・セキュリティ)

 NTTデータ・セキュリティ株式会社は9月25日、AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポートを公表した。

製品・サービス・業界動向 業界動向
 NTTデータ・セキュリティ株式会社は9月25日、AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポートを公表した。

 AWStatsは、Webサーバのアクセスログを解析し、ブラウザで統計情報を閲覧可能にするプログラム。同脆弱性により、悪意のあるユーザが細工したURLへサイト利用者を誘導することでCookieが漏洩する危険性がある。

 検証レポートでは、CentOS 5上にAWStats 6.8をインストールしたシステム上でこの脆弱性への攻撃を実証、悪意のあるユーザが、取得したCookieを利用し、なりすましを行うことが可能であると判断している。

 対策案は、修正バージョン「AWStats 6.9」にアップデートすること、及び、AWStatsへアクセスする必要のある接続元からしか接続できないよう、AWStatsが設置されたディレクトリへのアクセス制限を実施することを推奨している。

AWStats 6.9
http://awstats.sourceforge.net/#DOWNLOAD
AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポート
http://www.nttdata-sec.co.jp/article/vulner/pdf/report20080925.pdf
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×