CGI 汎用パストラバーサル（クイックテスト）
medium Nessus プラグイン ID 50494
Language:
概要
リモートホスト上で任意のファイルがアクセスまたは実行される可能性があります。説明
リモートの Web サーバーは、リクエスト文字列を適切にサニタイズしない CGI スクリプトをホストしており、ディレクトリトラバーサルまたはローカルファイルインクルージョンの脆弱性の影響を受けます。攻撃者はこの問題を利用することで、Web サーバー上の任意のファイルを読み取ったり、コマンドを実行する可能性があります。
ソリューション
脆弱なアプリケーションへのアクセスを制限してください。パッチまたはアップグレードについては、ベンダーにお問い合わせください。参考資料
https://en.wikipedia.org/wiki/Directory_traversal
http://projects.webappsec.org/w/page/13246952/Path%20Traversal
http://projects.webappsec.org/w/page/13246949/Null%20Byte%20Injection