偵測

偵測到 Pprof 除錯檔案

medium Web App Scanning Plugin ID 113892

語系：

概要

偵測到 Pprof 除錯檔案

說明

Pprof 是一個用來視覺化和分析分析資料的工具。輸出檔案可能位於名為「debug/pprof/」的隱藏目錄內。如果此目錄隨 Web 應用程式設定洩漏，則其中包含的檔案可能會洩漏敏感資訊，例如內部記憶體位址、設定、檔案系統資訊和資源消耗情況等，進而可能被外部攻擊者利用。

解決方案

檢閱發現的 debug/pprof 目錄內容並移除敏感內容，並且/或者調整 Web 伺服器的存取控制以限制敏感資料的存取。

另請參閱

https://github.com/google/pprof/blob/main/doc/README.md

Plugin 詳細資訊

嚴重性: Medium

ID: 113892

類型: remote

已發布: 2023/5/5

已更新: 2023/5/5

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 1.4

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

參考資訊