検出

HTTP ヘッダーの情報漏洩

low Web App Scanning プラグイン ID 98618

Language:

概要

HTTP ヘッダーの情報漏洩

説明

リモート Web サーバーが送信する HTTP ヘッダーは、サーバーのバージョンや Web サーバーが使用するテクノロジーなど、攻撃者に役立つ情報を漏洩します。

ソリューション

Web サーバーの HTTP ヘッダーを修正し、下層の Web サーバーの詳細情報が漏洩しないようにします。

参考資料

http://projects.webappsec.org/w/page/13246925/Fingerprinting

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers

プラグインの詳細

深刻度: Low

ID: 98618

タイプ: remote

ファミリー: HTTP Security Header

公開日: 2019/6/12

更新日: 2024/3/25

スキャン テンプレート: api, basic, config_audit, full, overview, pci, quick, scan

リスク情報

VPR

リスクファクター: Low

スコア: 2.9

CVSS v2

リスクファクター: Low

基本値: 2.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N

CVSS スコアのソース: Tenable

CVSS v3

リスクファクター: Low

基本値: 3.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

CVSS スコアのソース: Tenable

参照情報