harupu https://blog.hatena.ne.jp/harupu/ 交差点の猫 https://harupu.hatenadiary.org/ セキュリティ 既知の脆弱性を探す系のセキュリティスキャナって、実際にexploit叩き込むんでしたっけ？叩き込まないで、応答内のバージョン番号とか、応答の形式でのある程度のバージョン推測とかで、バージョンから「個のバージョンはこういう脆弱性がありますよ」とか判定している場合は、脆弱性が残ったままセキュリティスキャナ的にはOKってなる？ちゃんと挙動とか知ってるわけではないのであれですけど、そうだとしたらもうちょっとややこしい話ですね。expliot叩き込まないで、バージョン情報ない状態で脆弱性の有無を判定できたら、それはそれでその挙動をかくすべきになるし。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fharupu.hatenadiary.org%2Fentry%2F20070904%2Fp3" title="そういえば - 交差点の猫" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-09-04 00:00:02 rich https://harupu.hatenadiary.org/entry/20070904/p3 1.0 100%