根據其伺服器回應標頭，安裝的 nginx 是 0.7.52 版或更高的 0.x 版，或是 1.2.1 / 1.3.1 之前的 1.x 版，因此受到一個存取限制繞過弱點影響。 

透過使用具有特製目錄名稱的要求，例如「使用 /directory：:$index_allocation取代「/directory」，攻擊者可以繞過存取限制，例如：

    location/directory/{deny all;
    }

請注意，此弱點只會影響 Windows 上的安裝項目，且 Nessus 尚未嘗試驗證基礎作業系統。

偵測

Windows 目錄上的 nginx 別名存取限制繞過

medium Nessus Plugin ID 61394

找不到變更記錄