リモートホストはF5 BIG-IPロードバランサーのようです。このロードバランサーは、ロードバランサーがその代理として動作している実際のWebサーバーのIPアドレスをCookie内でエンコードします。☆ また、「BIGipServer」の後の情報はユーザーによって構成されており、デバイスの論理名であることがあります。これらの値によって、内部IPアドレスや名前などの機密情報が漏洩する可能性があります。

検出

F5 BIG-IP Cookieのリモートの情報漏洩

medium Nessus プラグイン ID 20089

変更ログが見つかりません