Windows の Apache における mod_alias の URL 検証の正規化の CGI ソースの情報漏洩

medium Nessus プラグイン ID 17694

概要

リモート Web サーバーは、情報漏洩問題の影響を受けます。

説明

リモート Windows ホストで実行しているバージョンの Apache は、構成問題のため、騙されて CGI スクリプトのソースを漏洩する可能性があります。具体的には、CGI ディレクトリがドキュメント root 内に位置している場合、ディレクトリ名の大文字/小文字を変更するリクエストが mod_cgi cgi-script ハンドラーをバイパスし、通常のファイルに対するリクエストとして処理されます。

ソリューション

スクリプトディレクトリがドキュメント root の外に位置するように Apache を再構成してください。

参考資料

https://www.securityfocus.com/archive/1/442882/30/0/threaded

プラグインの詳細

深刻度: Medium

ID: 17694

ファイル名: apache_scriptalias_in_htdocs_dir_traversal2.nasl

バージョン: 1.11

タイプ: remote

ファミリー: CGI abuses

公開日: 2011/11/18

更新日: 2021/6/22

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 4.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2006-4110

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 5.5

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:F/RL:U/RC:X

脆弱性情報

CPE: cpe:/a:apache:http_server

必要な KB アイテム: installed_sw/Apache, Settings/PCI_DSS

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2006/8/9

参照情報

CVE: CVE-2006-4110

BID: 19447