特別に作り上げられた URL を使用して、Web サーバーのドキュメントディレクトリ外のリモートホストの、任意のファイルを読み取ることができるように思われます。認証されていない攻撃者は、この問題を悪用して、慎重な扱いが必要な情報にアクセスし、その後の攻撃に役立てることができる場合があります。

このプラグインは、Web サーバーの特定のセットでの既知の脆弱性のテストに限定されないことに、注意してください。その代わり、さまざまな一般のディレクトリトラバーサル攻撃を試み、応答の中に「/etc/passwd」や Windows「win.ini」ファイルのコンテンツの証拠を見つけただけでその製品を脆弱と見なします。実際には、製品のベンダーにまだ報告されていない「新しい」問題を明らかにすることがあります。

検出

Web サーバーディレクトリトラバーサル任意ファイルアクセス

high Nessus プラグイン ID 10297

バージョン 1.125