F5 BIG-IP Cookie 遠端資訊洩漏

medium Nessus Plugin ID 20089

語系:

概要

遠端負載平衡器受到資訊洩漏弱點影響。

說明

遠端主機似乎是 F5 BIG-IP 負載平衡器。此負載平衡器在 Cookie 中編碼其所代表的實際 Web 伺服器的 IP 位址。此外,「BIGipServer」之後的資訊是由使用者設定,可能是裝置的邏輯名稱。這些值可能會洩漏敏感資訊,例如內部 IP 位址和名稱。

解決方案

請連絡供應商取得修正。

另請參閱

http://www.nessus.org/u?18dc4740

Plugin 詳細資訊

嚴重性: Medium

ID: 20089

檔案名稱: bigip_cookie.nasl

版本: 1.22

類型: remote

系列: Web Servers

已發布: 2005/10/26

已更新: 2020/6/12

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

CPE: cpe:/h:f5:big-ip