Multiple cross-site scripting (XSS) vulnerabilities in ccLgView.exe in the Symantec Log Viewer, as used in Symantec AntiVirus (SAV) before 1

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• symantec antivirusдо 10.1 включительно
• symantec antivirus10.0
• symantec antivirus10.0.1
• symantec antivirus10.0.1.1
• symantec antivirus10.0.2
• symantec antivirus10.0.2.1
• symantec antivirus10.0.2.2
• symantec antivirus10.0.3
• symantec antivirus10.0.4
• symantec antivirus10.0.5
• symantec antivirus10.0.6
• symantec antivirus10.0.7
• symantec antivirus10.0.8
• symantec antivirus10.0.9
• symantec endpoint protection11.0
• symantec norton 3601.0
• symantec norton internet security2005
• symantec norton internet security2005_contains_nav_11.0.0
• symantec norton internet security2006
• symantec norton internet security2007

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2009-1429The Intel LANDesk Common Base Agent (CBA) in Symantec Alert Management System 2 (AMS2), as used in Symantec System Center (SSS); Symantec An
  66На этой неделе
• CVE-2009-1430Multiple stack-based buffer overflows in IAO.EXE in the Intel Alert Originator Service in Symantec Alert Management System 2 (AMS2), as used
  54В плане
• CVE-2010-0111HDNLRSVC.EXE in the Intel Alert Handler service (aka Symantec Intel Handler service) in Intel Alert Management System (aka AMS or AMS2), as
  47В плане
• CVE-2010-0108Buffer overflow in the cliproxy.objects.1 ActiveX control in the Symantec Client Proxy (CLIproxy.dll) in Symantec AntiVirus 10.0.x, 10.1.x b
  46В плане
• CVE-2012-4953The decomposer engine in Symantec Endpoint Protection (SEP) 11.0, Symantec Endpoint Protection Small Business Edition 12.0, Symantec AntiVir
  39Наблюдать
• CVE-2009-1431XFR.EXE in the Intel File Transfer service in the console in Symantec Alert Management System 2 (AMS2), as used in Symantec System Center (S
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.