當 restjavad 處理無效要求時，敏感資訊會記錄至本機記錄檔和/或遠端記錄目標。擁有記錄檔存取權的使用者可檢視該資料。
(CVE-2019-6662)

影響

記錄無效要求時 (例如 HTTP 代碼 400 錯誤)，restjavad 處理程序會將要求內文包含在記錄訊息中。執行驗證作業期間，要求內文會包含憑證，還可能包含會傳播至記錄的其他敏感資料。沒有資訊會遭到直接洩漏，且當發生 400 個錯誤時，攻擊將無法控制，不過當系統處於發生處理錯誤的狀態時，可能會記錄敏感資料。擁有記錄存取權的使用者可檢視該資料。

F5 Networks BIG-IP：BIG-IP restjavad 弱點 (K01049383)

medium Nessus Plugin ID 132549

未找到家屬