tenable解説ディレクトリリスト

脆弱性名(Ja)	ディレクトリリスト
脆弱性名(En)	Directory Listing

ディレクトリリストは、Webサーバー上の特定ディレクトリにアクセスすると、そのフォルダ内のすべてのファイルやフォルダがリスト表示される機能を指します。
特に、FTPサーバーや初期のHTTPサーバーでは、サーバー管理者がファイルの手動管理を簡便化するために利用していました。

しかし、Webアプリケーションが進化し、機密情報やデータがサーバー上で管理されるようになると、この機能は重大なセキュリティリスクとなります。

この脆弱性は、ディレクトリリスティングを許可しているWebサーバーの設定ミスによるもので、適切に無効化しないと攻撃者がサーバーの構造を解析し、悪用される可能性があります。

ディレクトリリスティングを許可しているサーバーでは、攻撃者がそのサーバー上にあるすべてのファイルやディレクトリにアクセスできる可能性があります。

まず、サーバー構造が丸見えになるため、攻撃者はWebアプリケーションの脆弱性を調査しやすくなります。また、誤って公開されてしまった機密ファイル（バックアップファイル、ソースコード、データベース設定ファイルなど）にアクセスされることで、システムへの不正侵入や情報漏洩のリスクが高まります。

さらに、攻撃者は不要なファイルや古いファイルを利用して、脆弱性を悪用した攻撃を仕掛けることができ、サービスの停止やデータの消失といった深刻な問題を引き起こす可能性があります。

Webサーバーの設定でディレクトリリストを無効化します。

Apacheの設定例:

Options -Indexes

Nginxの設定例:

autoindex off;

ディレクトリに対して認証を要求し、無許可のユーザーがアクセスできないようにします。