リモート Web サーバーには「nph-test-cgi」テストスクリプトが含まれています。これは、一部の Web サーバーにデフォルトで含まれています。 

リモートホストでのこのスクリプトのバージョンでは、シェルスクリプトの一部としてエコーバックする前に、「QUERY_STRING」などのいくつかの環境変数への入力を引用できません。認証されていない攻撃者はこの問題を活用して、Web サーバーのユーザー ID の権限に応じて、リモートホストのディレクトリのコンテンツを、一覧表示できます。

検出

NCDSA HTTPd nph-test-cgi 任意ディレクトリのリスト表示

medium Nessus プラグイン ID 10165

変更ログが見つかりません