検出

「Cache-Control」ヘッダーがありません

low Web App Scanning プラグイン ID 112553

Language:

概要

「Cache-Control」ヘッダーがありません

説明

HTTP「Cache-Control」ヘッダーは、キャッシングメカニズムのディレクティブを指定するために使用されます。

サーバーが無効な「Cache-Control」ヘッダーを返さないか、返しませんでした。これは、機密情報 (パスワード、クレジットカード、個人データ、社会保障番号など) を含むページがクライアント側のディスクに保存され、権限のないユーザーに公開される可能性があることを意味します。この URL は、具体例としてフラグが付けられています。

ソリューション

適切なディレクティブで「Cache-Control」ヘッダーを含めるように Web サーバーを構成します。ページに機密情報が含まれる場合、「Cache-Control」の値を「no-store」に、「Pragma」のヘッダーの値を「no-cache」にする必要があります。

参考資料

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control

https://www.owasp.org/index.php/Testing_for_Browser_cache_weakness_(OTG-AUTHN-006)

プラグインの詳細

深刻度: Low

ID: 112553

タイプ: remote

ファミリー: HTTP Security Header

公開日: 2019/2/15

更新日: 2024/3/25

スキャン テンプレート: api, basic, config_audit, full, overview, pci, quick, scan

リスク情報

VPR

リスクファクター: Low

スコア: 1.4

CVSS v2

リスクファクター: Low

基本値: 2.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N

CVSS スコアのソース: Tenable

CVSS v3

リスクファクター: Low

基本値: 3.7

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS スコアのソース: Tenable

参照情報