バナーによると、リモートWindowsホストで実行されているlighttpdのバージョンは、1.4.10aより前です。このため、URL内のファイル名拡張子を適切に検証できないことによる情報漏洩の脆弱性の影響を受けます。リモート攻撃者はこの問題を悪用して、ドット、スペース、スラッシュ文字を使って特別に細工されたリクエストにより、影響を受けるアプリケーションによってホストされるスクリプトのソースを開示できます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Windowsの lighttpd < 1.4.10aの細工されたファイル名リクエストのスクリプトソース漏洩

medium Nessus プラグイン ID 21155

変更ログが見つかりません