参照可能な Web ディレクトリ

medium Nessus プラグイン ID 40984

概要

リモート Web サーバの一部のディレクトリが参照可能です。

説明

複数の Nessus プラグインが、Web サーバーにある参照可能なディレクトリを特定しました。

ソリューション

参照可能なディレクトリによって秘密情報が漏洩しないこと、慎重な扱いが必要なリソースへのアクセスが提供されないことを確認してください。さらに、アクセス制限を使用するか、ディレクトリの索引付けをするものすべてに対してディレクトリの索引付けを無効にしてください。

参考資料

http://www.nessus.org/u?0a35179e

プラグインの詳細

深刻度: Medium

ID: 40984

ファイル名: browsable_web_dir.nasl

バージョン: 1.10

タイプ: remote

ファミリー: CGI abuses

公開日: 2009/9/15

更新日: 2021/1/19

サポートされているセンサー: Nessus