Avamar: 19.4 Qualys-Sicherheitsscan meldet QID 86445: Verzeichnisauflistung

Zusammenfassung: Der Webserver verfügt über einige auflistende Verzeichnisse. Deaktivieren Sie das Durchsuchen oder Auflisten von Verzeichnissen für alle Verzeichnisse.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

Ein Qualys-Scan meldet "QID 86445 Directory Listing for /icons".

Die Apache2/Tomcat Verzeichnisliste für alle außer /icons ist deaktiviert. Kein anderes Verzeichnis oder Unterverzeichnis kann über Avamar-Web-UIs angezeigt oder aufgelistet werden.

Ursache

Apache2 default-server.conf enthält eine Klausel, mit der das Verzeichnis /icons/ WEB explizit aktiviert wird.
Die Datei /etc/apache2/default-server.conf enthält: 
Alias /icons/ "/usr/share/apache2/icons/

Lösung

Öffnen Sie die Datei default-server.conf . 
/etc/apache2/default-server.conf

Kommentieren Sie die folgende Zeile aus, wie unten dargestellt: 
#Alias /icons/ "/usr/share/apache2/icons/


Starten Sie apache2 neu und tomcat als Root:

systemctl restart apache2
emwebapp.sh --restart

 

Betroffene Produkte

Avamar
Artikeleigenschaften
Artikelnummer: 000206199
Artikeltyp: Solution
Zuletzt geändert: 08 Jan. 2026
Version:  4
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.