CVE:CVE-2017-5998
CNNVD:CNNVD-201702-515
InterSect Alliance SNARE Epilog for UNIX是一个基于Linux和Solaris操作系统用来收集基于文本的日志文件的方法。
InterSect Alliance SNARE Epilog for UNIX 1.5版本中存在跨站脚本漏洞。远程攻击者可借助Web Admin Portal > Log Configuration > Add操作中的‘str_log_name’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade intersect_alliance snare_epilog to a higher version than 1.5.0,and avoid the version 1.5.0