Albert Astals Cidによる報告:

悪意のあるPACファイルを使用してから、PAC関数のFindProxyForURL()で抽出メソッドを使用することで、攻撃者は完全なhttps URLを漏洩させることができます。

https URLのURL認証部分（user:password@host）、パスおよびクエリ（アクセストークンなど）に機密情報が含まれている可能性があるため、これはセキュリティ問題です。

プロキシ設定により「プロキシ構成を自動的に検出」が許可されるため、この攻撃はリモートで（LANを介して）実行される可能性があります。この設定はWPADを使用してPACファイルを取得し、被害者のLANにアクセスできる攻撃者が、WPADプロトコル（DHCP/DNS+HTTP）に干渉し、正当なPACの代わりに自分の悪意のあるPACを注入する可能性があります。

検出

FreeBSD: kio:悪意のあるPACファイルを使用してhttpsにアクセスする際の情報漏洩（f714d8ab-028e-11e7-8042-50e549ebab6c）

high Nessus プラグイン ID 97692

変更ログが見つかりません