HTTP TRACE / TRACKメソッドが可能
medium Nessus プラグイン ID 11213
Language:
概要
デバッグ関数は、リモート Web サーバーで有効になります。説明
リモートWebサーバーは、TRACEおよび/またはTRACKメソッドをサポートします。TRACEおよびTRACKは、Webサーバー接続をデバッグするために使用されるHTTPメソッドです。ソリューション
これらのHTTPメソッドを無効にします。詳細については、プラグイン出力を参照してください。参考資料
http://www.apacheweek.com/issues/03-01-24
プラグインの詳細
深刻度: Medium
ID: 11213
ファイル名: xst_http_trace.nasl
バージョン: 1.75
タイプ: remote
ファミリー: Web Servers
公開日: 2003/1/23
更新日: 2024/4/9
サポートされているセンサー: Nessus
リスク情報
CVSS スコアの根本的理由: Tenable believes the xst vulnerability only affects confidentiality, not integrity (reflected in nvd's score for cve-2010-0386)
VPR
リスクファクター: Medium
スコア: 4.0
CVSS v2
リスクファクター: Medium
Base Score: 5
Temporal Score: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2004-2320
CVSS v3
リスクファクター: Medium
Base Score: 5.3
Temporal Score: 4.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2003/1/20