「UserDir」オプションで構成すると、ユーザー名が後続するチルダが含まれている URL へのリクエストによって、ユーザーは、ユーザーホーム内の所定のサブディレクトリにリダイレクトされます。

たとえばデフォルトでは、/~root/ をリクエストすると、/root/public_html/ から HTML コンテンツが表示されます。

リクエストされたユーザー名が存在しない場合、Apache は異なるエラーコードで応答します。このため攻撃者は、この脆弱性を悪用して、リモートホストでの所定のユーザー名の存在を推測することがあります。

検出

Apache UserDir 指令ユーザー名の列挙

medium Nessus プラグイン ID 10766

変更ログが見つかりません