ModSecurity < 2.7.3 XML 外部エンティティ（XXE）データ解析の任意のファイルの漏洩

high Nessus プラグイン ID 67127

Language:

概要

リモートの Web アプリケーションファイアウォールは、ファイル漏洩の脆弱性の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている ModSecurity のバージョンは 2.7.3 より前です。このため、ファイル漏洩の脆弱性による影響を受ける可能性があります。不適切に設定された XML パーサーによって、外部ソースからの信頼できない XML エンティティが受け入れられ、任意のファイルの漏洩につながる可能性があります。

また、内部ネットワークサーバーが、認証されていないリクエストを受け取る可能性もあります。さらに、サービス拒否の状態が発生する可能性もあります。

Nessus はこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンだけに依存していることに、注意してください。