Hiawatha < 8.8 混合大小写 DenyBody 安全绕过
medium Nessus 插件 ID 69034
语言：
简介
远程 Web 服务器受到安全绕过漏洞的影响。描述
根据其服务器响应头，所安装的 Hiawatha 版本低于 8.8。处理混合大小写输入时存在缺陷，攻击者可利用这一缺陷绕过 DenyBody 规则。解决方案
升级到 Hiawatha 8.8 或更高版本。另见
插件详情
严重性: Medium
ID: 69034
文件名: hiawatha_denybody_bypass.nasl
版本: 1.3
类型: remote
系列: Web Servers
发布时间: 2013/7/24
最近更新时间: 2018/8/10
配置: 启用偏执模式
支持的传感器: Nessus
漏洞信息
CPE: x-cpe:/a:hiawatha:webserver
必需的 KB 项: Settings/ParanoidReport, www/hiawatha
补丁发布日期: 2013/2/18
漏洞发布日期: 2013/2/18