HTTP プロキシ任意サイト/ポートの中継
medium Nessus プラグイン ID 10193
Language:
概要
リモートプロキシを使って、任意のポートに接続できます説明
リモートプロキシにより、だれでも、右記のような任意のポートに対してリクエストを実行できます：「GET http://cvs.nessus.org:110」。
この問題により、攻撃者がプロキシを使って 25（sendmail）などの影響を受けやすいポートに接続することで、ファイアウォールを通り抜けることができる場合があります。そのうえ、他のネットワークへの攻撃を実行するために使用されることがあります。