インストールされている nginx のバージョンは、0.7.52 以上、または 1.2.1/1.3.1 より前の 1.x0.xであるため、アクセス制限バイパスの脆弱性の影響を受けます。 

「/directory」の代わりに「/directory::$index_allocation」とする等、特別に細工されたディレクトリ名を含むリクエストを使用し、攻撃者は次のようなアクセス制限をバイパスする可能性があります:

    location /directory/ {deny all;
    }

注意：この脆弱性の影響を受けるのは、Windows上のインストールのみです。Nessusは下層OSの検証を試行していません。

検出

Windows上のnginxにおけるディレクトリエイリアスアクセス制限バイパス

medium Nessus プラグイン ID 61394

バージョン 1.15