デフォルトの SOAP インストールで使用されるインストールスクリプトが含まれている Oracle 9iAS アプリケーションサーバーの SOAP ドキュメントディレクトリに、アクセスできます。これらのファイルは、どのアプリケーションサーバーが使用されているか、および Oracle がインストールされているディスクの名前を、攻撃者が調べるために有用なことがあります。 

Oracle 9iAS 1.0.2.2 のデフォルトのインストールは、この問題の影響を受けそうにないことに、注意してください。

検出

Oracle 9iAS soapdocs ディレクトリのリモート情報の漏洩

medium Nessus プラグイン ID 11223

変更ログが見つかりません