誤構成された SOCKS フィルタリング
medium Nessus プラグイン ID 48406
Language:
概要
ネットワークアクセスポリシーは回避される可能性があります。説明
SOCKS プロキシを通じてプライベートネットワークに到達される可能性があります。この SOCKS プロキシの到達可能な IP アドレスはパブリックで、その「外部」アドレスはプライベートです。攻撃者が、SOCKS プロキシを使用して、RFC1918 アドレスで実行する内部マシンに接続する可能性があります。これは本来、パブリックインターネットからは到達不能なものです。