遠端 Web 伺服器使用的 Ruby on Rails 版本似乎在其 HTTP Digest 驗證支援中含有一個弱點。具體而言，'actionpack' gem 的 'lib/action_controller/http_authentication.rb' 中的 'authenticate_or_request_with_http_digest' 函式不會將 'nil' 回應視為驗證失敗，而是繼續將其與使用者提供的密碼進行比較。遠端攻擊者可利用此問題，透過傳送零使用者名稱/密碼或任何使用者名稱且無密碼，來存取使用 HTTP 摘要式驗證保護的頁面。

偵測

Ruby on Rails HTTP 摘要式驗證繞過

high Nessus Plugin ID 40334

找不到變更記錄