リモートWebサーバーは、HTTPダイジェスト認証のサポートに脆弱性が含まれているRuby on Railsのバージョンを使用している可能性があります。具体的には、「actionpack」gemの「lib/action_controller/http_authentication.rb」内の「authenticate_or_request_with_http_digest」関数は、「nil」レスポンスを認証失敗として扱いませんが、代わりにそれをユーザーが指定したパスワードと比較します。リモート攻撃者が、この問題を利用して、リクエストの一部としてnilのユーザー名/パスワードまたは任意のユーザー名とパスワードなしを送信することで、HTTPダイジェスト認証を使用して保護されたページにアクセスする可能性があります。

検出

Ruby on Rails HTTPダイジェスト認証バイパス

high Nessus プラグイン ID 40334

変更ログが見つかりません