Yakuzo による報告：

H2O (バージョン 1.4.4 / 1.5.0-beta1　まで) には URL の正規化ロジックに欠陥があります。

file.dir ディレクティブが使用されると、この欠陥によりリモートの攻撃者は、ディレクティブによって指定されたディレクトリ以外にある任意のファイルを取得することが可能になります。

この脆弱性に対処するために、H2O のバージョン 1.4.5 と 1.5.0-beta2 がリリースされました。

ユーザーは直ちにサーバーをアップグレードすることが推奨されます。

この脆弱性は Yusuke OSUMI 氏により報告がされました。

検出

FreeBSD：h2o -- ディレクトリトラバーサルの脆弱性（31ea7f73-5c55-11e5-8607-74d02b9a84d5）

medium Nessus プラグイン ID 85965

変更ログが見つかりません