Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
WebEngine
(WebEngine 4.0)
Описание
Атакующий может выполнить сканирование всего диапазона адресов сети для обнаружения приложения и определения его уязвимостей. Эта атака может быть наиболее опасной, когда происходит раскрытие критической уязвимости до выпуска и установки соответствующего исправления. Для предотвращения подобных атак веб-сервер должен быть сконфигурирован для отказа в обработке HTTP запросов с любыми значениями заголовка Host кроме действительных доменных имен приложения.
Как исправить
Настройкой виртуального хоста по умолчанию, обслуживающего запросы по всем неизвестные именам, а также и по IP-адресу, и отвергающего все запросы.
Ссылки
