サーバーの応答ヘッダーによると、インストールされているnginxのバージョンは 0.7.65 より前の 0.7.52、または 0.8.33 より前の 0.8.x です。したがって、Windowsへのnginxのインストールの欠陥の影響を受けます。これは、nginxがDOS-compatible 8.3 の短いファイル名を不適切に処理することによります。認証されていないリモートの攻撃者がWebリクエストを使用してこれを悪用し、サーバー側インクルード（SSI）ディレクティブをバイパスする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

nginx 0.8.x < 0.8.33/0.7.x < 0.7.65 のWindowsファイル名の偽名（CORE-2010-0121）

low Nessus プラグイン ID 132775

変更ログが見つかりません