残ってしまう恐れがあります。推測や盗用、固定化によってユーザのなりすましが可能となります。アプリケーションにおいて、アプリケーションに関する詳細なエラーメッセージの可能性がある(エラーメッセージ,...)が表示されています。エラーメッセージにはプログラム内の変数名などシステムの内部情報が含まれている可能性があるため、様々なエラーを発生させることでシステムに存在する問題を推測される恐れがあります。・エラーページを実装しユーザからシステム内部の詳細情報を隠すことを推奨します。システム利用者が入力するデータのサイズが適切に検証されておらず、バッファオーバーフロー脆弱性が存在する可能性があります。・メモリ上で本来意図されない値が書き換えられることで、セグメンテーションフォルトや例外、その他エラーが引き起こされる可能性があります。攻撃としてサービスの停止が引き起こされます。・データのバリデーションを行うようなプログラムの修正を推奨します。レスポンスヘッダ内に出力する機能で、ヘッダ内に改行文字を出力することが可能です。本来は意図しないヘッダの追加により、偽のページ情報によるフィッシング詐欺への悪用やクロスサイトスクリプティング攻撃への派生などの可能性があります。レスポンスヘッダ内に出力する場合は、改行文字を除去あるいは適切に無害化することにより対策することが可能です。挿入できる可能性があります。盗取や別ページへのリダイレクト、悪意あるコンテンツの表示などに繋がる悪意あるスクリプトを実行される可能性があります。・セキュリティ診断員による追加の調査を推奨します。挿入できる可能性があります。盗取や別ページへのリダイレクト、悪意あるコンテンツの表示などに繋がる悪意あるスクリプトを実行される可能性があります。・セキュリティ診断員による追加の調査を推奨します。文をデータベース上で実行させられる可能性があります。文を実行させることにより、データベースを不正に操作される恐れがあります。・プログラミング言語やライブラリ、フレームワーク等に用意されたバインド機構の利用を推奨します。挿入できる可能性があります。盗取や別ページへのリダイレクト、悪意あるコンテンツの表示などに繋がる悪意あるスクリプトを実行される可能性があります。・Document.createElement()メソッドやHTMLElement.innerTextプロパティ等を用いて、テキスト要素としての操作を行うことを推奨します。悪意のあるヘッダを追加してアクセスすることでアクセス制御/認可制御を回避し、保護されたページにアクセスできる可能性があります。保護されたページにアクセスされ、情報の奪取や不正な操作の実行等に繋がる可能性があります。・可能な限り独自実装を避け、ライブラリやフレームワークの利用を推奨します。・エンドポイントごとに適切にアクセス制御を行うことを推奨します。機能に関連する任意コード実行の脆弱性が存在する可能性があります。攻撃に繋がる可能性があります。・最新のバージョンの利用を推奨します。エンティティ展開を指数関数的に行うようなXMLデータを指定することでサービス運用妨害が行われる可能性があります。指数関数的なエンティティ展開が行われることでメモリのリソースが枯渇し、DoS攻撃に繋がる恐れがあります。・対策の施されたライブラリやフレームワークの使用を推奨します。・設定を変更しエンティティ展開を行わないように修正することを推奨します。関連する任意コード実行の脆弱性が存在する可能性があります。攻撃に繋がる可能性があります。・最新のバージョンの利用を推奨します。外部にあるファイルを読み込みコードとして実行している可能性があります。外部に存在する悪意のあるコードを参照および実行させられることにより、任意コード実行等に繋がる可能性があります。・外部から指定されたリソースを直接参照しないように修正することを推奨します。外部からの入力値をPHPコードとして実行している可能性があります。悪意あるコードを挿入され、任意コード実行等に繋がる可能性があります。・外部からの入力値をコードの一部として実行しないよう修正することを推奨します。実行可能なコードを挿入されるコードインジェクションの脆弱性が存在する可能性があります。悪意あるコードを挿入され意図しない動作を引き起こされる可能性があります。・外部入力を評価対象の文字列に挿入しないことを推奨します。・eval関数の使用を避けることを推奨します。コマンドインジェクションの脆弱性が存在する可能性があります。悪意あるコマンドを挿入され意図しない動作を引き起こされる可能性があります。・シェルの呼び出しによる動的なOSコマンドの実行を可能な限り避けることを推奨します。・それが困難である場合は、文脈上安全が保証される文字のみをホワイトリストとして許容するなどの対策を推奨します。外部実体参照(XXE)に関する脆弱性が存在する可能性があります。読み込まれることで、診断対象サーバ内のファイルの取得や攻撃者の踏み台サーバとして悪用される可能性があります。・可能であればDTD(外部エンティティ)を完全に無効化することを推奨します。パスから、本来公開されるべきではないクラウドサービスが提供するメタデータが外部から閲覧できる可能性があります。インスタンスに関するデータが漏洩するとともに、その情報を用いた他の攻撃につながる可能性があります。これらのページが閲覧できることにより堅牢では無いホストであるという印象を攻撃者に与え、さらなる調査や攻撃に繋がる可能性があります。・適切なアクセス制御の実施を推奨します。外部から評価対象の文字列にユーザ入力を埋め込める脆弱性が存在する可能性があります。悪意あるユーザ入力をテンプレートに埋め込みテンプレートエンジンに評価させることで機密情報へのアクセスや任意のコード実行が可能となる恐れがあります。・外部入力をテンプレート文字列に挿入しないことを推奨します。用意していたテンプレートの文字列の中から、外部入力に応じて選択させるような実装が考えられます。トークンが確認できませんでした。CSRF攻撃に対して脆弱である場合、攻撃者の設置した罠リンクを踏むような経路で、利用者本人が意図しない処理を気づかずに実行してしまう可能性があります。トークンの実装を推奨します。・Referrerを確認し本来の画面遷移を経ているかどうか確認することを推奨します。パラメータへの入力値が、アプリケーションの想定していないLDAPクエリの一部として解釈されるため、不正なLDAPクエリが実行される可能性があります。データベース内の情報が漏えいする可能性があります。認証に使用されている場合には認証を回避して不正にログイン処理が行われる可能性があります。LDAPとして特殊な意味を持つ記号(例:「,」「+」「""」「#」「\\」「<」「>」「;」「/」「|」など)をエスケープすることを推奨します。サーバ側で入力値を検証し、半角英数字等の安全な文字種のみを許可することを推奨します。リモートデスクトッププロトコルが稼働していることを確認しました。リモートデスクトッププロトコルは手元のコンピュータから別のコンピュータに接続してデスクトップ環境を使用するために利用しますが多くの場合に外部公開する必要はありません。パスワードの総当たり攻撃等の標的にされ、突破された場合は重要情報の漏洩や改竄、任意のシステムコマンドの実行などの危険性があります。当該ポートの公開が他の設定不備やセキュリティ対策欠如等の印象を攻撃者に与え更なる攻撃に繋がる恐れがあります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。稼働していることを確認しました。プロトコルは仮想のプライベートネットワークを構築するために利用されます。既知の問題が存在し、ブルートフォース攻撃などに対し脆弱であるとされています。安全な代替プロトコルの利用を推奨します。プロトコルが稼働していることを確認しました。プロトコルはネットワーク上のファイルやプリンタ、その他サービスへのアクセスに利用されます。共有ディレクトリ内でのデータの読み書き、またネットワーク内のリソースにアクセスができる可能性があります。・インターネットに対して非公開にすることを推奨します。アドレスでのアクセス元制限を推奨します。ソフトウェア名(ソフトウェア名,...)が開示されていることを確認しました。ソフトウェア名の開示は、攻撃者に有用な情報となる可能性があります。ヘッダの削除を推奨します。ミドルウェア・フレームワーク名(フレームワーク名,...)が開示されていることを確認しました。フレームワーク名の開示は、攻撃者に有用な情報となる可能性があります。ヘッダの削除を推奨します。プロトコルで平文通信が有効であることを確認しました。FTPプロトコルは、ログイン時の認証情報や通信内容を平文でやり取りするため、通信内容を盗聴されると、認証情報が漏洩する可能性があります。・暗号化されたプロコトルの利用を推奨します。バージョン(バージョン番号)を検出しました。...)の脆弱性が含まれています。...)の範囲内にある事を検知しました。...)の脆弱性が含まれている可能性があります。バージョン情報をもとに、既知の脆弱性による攻撃を受ける可能性があります。検出されたバージョンのソフトウェアに既知の脆弱性の影響が無いとしても、調査によって他の要因による脆弱性が検出され、攻撃への糸口となる可能性があります。・当該脆弱性が修正されたセキュリティパッチの適用を推奨します。パラメータの入力値がリダイレクト先のURLを指定する箇所に出力されるため、本機能を外部サイトへのリダイレクタとして利用できる可能性があります。当該機能を介してユーザが悪意のあるサイトに遷移させられることにより、フィッシング詐欺などに悪用される可能性があります。・ユーザがパラメータを経由してリダイレクト先を指定できないようにすることを推奨します。診断対象において管理用コンソールと想定されるページ(URL,...)にアクセスが可能であることを確認しました。認証が突破された場合、攻撃者は管理者機能にアクセスする可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。診断対象において管理用コンソールと想定されるページ(URL,...)で初期設定のユーザ名及びパスワードが利用可能であることを確認しました。管理者機能へアクセスされる可能性があります。攻撃者は管理者機能にアクセスする可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。・パスワードのみによる認証が必要な場合は、社内のパスワードポリシーによる適切な運用の実施を推奨します。サーバが動作しているユーザ権限でアクセスできるファイルが外部から取得可能です。インターネットで公開されています。・最新のバージョンの利用を推奨します。細工を行ったリクエストを送信することで認証を回避できる脆弱性が存在します。認証を回避することで本来アクセスできない管理機能を用いた操作が可能となります。インターネットで公開されています。・最新のバージョンの利用を推奨します。製品名は攻撃者に有用な情報となる可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。診断対象において管理用コンソールと想定されるページ(URL,...)にアクセスが可能であることを確認しました。認証が突破された場合、攻撃者は管理者機能にアクセスする可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。製品名は攻撃者に有用な情報となる可能性があります。・SNMPv2cを使用しているVPNデバイスに対し、セキュリティ強化のためSNMPv3への移行を推奨します。SNMPv3は認証と暗号化を提供し、通信を保護します。診断対象において管理用コンソールと想定されるページ(URL,...)にアクセスが可能であることを確認しました。認証が突破された場合、攻撃者は管理者機能にアクセスする可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。診断対象において管理用コンソールと想定されるページ(URL,...)にアクセスが可能であることを確認しました。認証が突破された場合、攻撃者は管理者機能にアクセスする可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。診断対象において管理用コンソールと想定されるページ(URL,...)にアクセスが可能であることを確認しました。認証が突破された場合、攻撃者は管理者機能にアクセスする可能性があります。・外部からのアクセスが必要な場合は、不特定多数からのアクセスができないようアクセス制御等による適切な運用の実施を推奨します。PAN-OSのGlobaflProtect機能において、リモートからのコード実行が可能となる脆弱性が存在します。この脆弱性は、認証されていない第三者によって、ファイアウォール上でroot権限で任意のコードを実行される可能性があります。攻撃者は、この脆弱性を悪用して、ファイアウォールの管理権限を取得し、システム全体に対する不正操作が可能です。本脆弱性を利用した攻撃のPoCがインターネット上で公開されており、これによりシステムへの侵入や、他の攻撃への踏み台として利用される可能性があります。・最新のバージョンの利用を推奨します。...)を検出しました。バージョン情報をもとに、既知の脆弱性による攻撃を受ける可能性があります。検出されたバージョンのソフトウェアに既知の脆弱性の影響が無いとしても、調査によって他の要因による脆弱性が検出され、攻撃への糸口となる可能性があります。・当該脆弱性が修正されたセキュリティパッチの適用を推奨します。外部から確認できたサーバ上で稼働中のサービスを確認できました。外部から稼働を確認できるサービスやそのバージョン情報をもとに既知の脆弱性を狙った攻撃を受ける等、攻撃の糸口となったり不要な攻撃を招く原因となる可能性があります。・意図せず公開されているポートは停止を推奨します。Navi」のご利用ガイドです。サーバー設定ガイド一覧サーバーごとの設定ガイドの一覧ページです。お困りの問題は、このページで解決しましたか?解決した解決しなかったご回答は掲載内容の改善に利用させていただきます。ご回答ありがとうございます!詳しい内容・ご意見があれば以下からお送りください。※内容を入力してくださいご回答は掲載内容の改善に利用させていただきます。※ご記入いただいた内容へのご返答はいたしておりません。ご不明な点はお問合せフォームからお問合せください。アンケートにご回答いただき、ありがとうございました!サービス向上に励んでまいりますので、引き続きよろしくお願いします。