HTTP 走私偵測
medium Nessus Plugin ID 140735
語系：
概要
The remote web server is a potential candidate for HTTP Smuggling.說明
根據遠端檢查的結果，目標 Web 伺服器沒有適當的常見緩解措施來防止 HTTP 走私攻擊。如果可能發生 HTTP 走私，則未經驗證的遠端攻擊者可能惡意利用此問題來取得對後端資源的存取，這是他們無法以其他方法存取的對象。解決方案
Refer to your vendor documentation to address this issue.另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 140735
檔案名稱: http_smuggling_detect.nbin
版本: 1.36
類型: remote
系列: Web Servers
已發布: 2020/9/22
已更新: 2024/3/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Based on analysis of vulnerability
CVSS v2
風險因素: Medium
基本分數: 4
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Medium
基本分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
弱點資訊
必要的 KB 項目: Settings/ParanoidReport