lighttpdステータスモジュールのリモート情報漏洩
medium Nessus プラグイン ID 26058
Language:
概要
リモートのWebサーバーは、情報漏洩の脆弱性の影響を受けます。説明
リモートホストで実行されているlighttpdのインスタンスにより、少なくともNessusサーバーから、Statusモジュール（mod_status）に関連するURLへの認証なしのアクセスが行われる可能性があります。Mod_statusは、Webサーバーの構成とその使用状況に関する情報をレポートします。これは、サーバーまたはホストを攻撃しようとする攻撃者に役立つことが判明しました。ソリューション
lighttpdを再構成し、影響を受けるURLに対する認証を要求するか、IPアドレスによるアクセスを制限するか、Statusモジュール自体を無効にしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 26058
ファイル名: lighttpd_status_enabled.nasl
バージョン: 1.16
タイプ: remote
ファミリー: Web Servers
公開日: 2007/9/17
更新日: 2022/4/11
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/a:lighttpd:lighttpd
必要な KB アイテム: installed_sw/lighttpd