CVE:CVE-2007-0186
CNNVD:CNNVD-200701-179
F5 FirePass SSL VPN中存在多个跨站攻击漏洞。远程攻击者可以借助提交到my.logon.php3的(1)xcho参数，per操作中提交到vdesk/admincon/index.php的(2)topblue,(3)midblue,(4)wtopblue和特定的其他顾客颜色参数，到vdesk/admincon/index.php的(5)h321,(6)h311,(7)h312和特定的其他前门顾客正文颜色参数，bro操作中到vdesk/admincon/index.php的(8)ua参数，到webyfiers.php的(9)app_param和(10)app_name参数，(11)双eval函数，包含在<FP_DO_NOT_TOUCH>元素中的(12)JavaScript，提交到my.activation.php的(13)vhost参数，注入任意的web脚本或HTML。注意：该漏洞可能与CVE-2006-3550交迭。
solution:Upgrade f5 firepass_4100 to a higher version than *
solution:Upgrade apple mac_os_x to a higher version than 10.3.9,10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,and avoid the version 10.3.9,10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8; Upgrade apple mac_os_x_server to a higher version than 10.3.9,10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,and avoid the version 10.3.9,10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8