tenable解説共通管理インターフェイスの検出

脆弱性名(Ja)	共通管理インターフェイスの検出
脆弱性名(En)	Common Administration Interfaces Detection

共通管理インターフェイスは、複数のサービスやシステムの管理を一つの画面で行うためのインターフェイスです。

これが外部に公開されていると、攻撃者がシステムへの不正アクセスを試みるリスクが高まります。

管理インターフェイスに不正アクセスされると、重要なシステム設定やデータに影響を与える可能性があり、サービスの停止や情報漏洩のリスクが生じます。

検出例
https://example.com/login
https://example.com/backend

class=management
id=Manager
(googletagmanager.com も含まれるため、誤検出の可能性があります。)

管理インターフェイスへのアクセスを信頼できるIPアドレスのみに制限します。

Apacheでは以下の設定を行います。

<Directory /path/to/admin>
    Require ip 192.168.1.0/24
</Directory>

Nginxでも、信頼できるIPアドレスにアクセスを制限します。

location /admin {
    allow 192.168.1.0/24;
    deny all;
}