Title : Cisco BBSM "msg" Parameter Cross Site Scripting Vulnerability
Advisory ID : FrSIRT/ADV-2008-1535
CVE ID : CVE-2008-2165
Rated as : Low Risk 
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2008-05-14
세부설명
==========
Cisco Building Broadband Service Manager(BBSM)에서 공격자가 임의의 스크립트 코드를 실행시킬 수 있는 취약점이 발견 되었다.
이 문제는 "AccessCodeStart.asp" 에서 "msg" 파라메터를 처리할 때 입력 검증에러가 발생한다. 이것은 공격자가 사용자의
웹 브라우저에서 임의의 스크립트 코드를 실행시킬 수 있다.
해결책
==========
Apply patch (BBSMPatch5332.zip) :
http://tools.cisco.com/support/downloads/go/ImageList.x?relVer=5.3
레퍼런스
==========
http://www.frsirt.com/english/advisories/2008/1535
http://www.cisco.com/warp/public/707/cisco-sa-20080514-cup.shtml
영향받는 버전
==========
Cisco Building Broadband Service Manager (BBSM) versions 5.x
sH4
