バナーによると、リモートホストにインストールされている ModSecurity のバージョンは 2.7.3 より前です。このため、ファイル漏洩の脆弱性による影響を受ける可能性があります。不適切に設定された XML パーサーによって、外部ソースからの信頼できない XML エンティティが受け入れられ、任意のファイルの漏洩につながる可能性があります。

また、内部ネットワークサーバーが、認証されていないリクエストを受け取る可能性もあります。さらに、サービス拒否の状態が発生する可能性もあります。

Nessus はこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンだけに依存していることに、注意してください。

検出

ModSecurity < 2.7.3 XML 外部エンティティ（XXE）データ解析の任意のファイルの漏洩

high Nessus プラグイン ID 67127

変更ログが見つかりません