インストールされているnginxのバージョンは、0.7.520.7.65より前、または0.8.33より前の0.8.xです。したがって、Windowsにインストールされたnginxの欠陥の影響を受けます。これは、nginxがDOS-compatible 8.3 の短いファイル名を不適切に処理することによります。
認証されていないリモートの攻撃者がWebリクエストを使用してこれを悪用し、サーバー側インクルード（SSI）ディレクティブをバイパスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx 0.8.x < 0.8.33/0.7.x < 0.7.65のWindowsファイル名の偽名（CORE-2010-0121）

low Nessus プラグイン ID 132775

バージョン 1.8