Tightening Admin web server

                 Synopsis : Debugging functions are enabled on the remote web server. Description : The
                  remote webserver supports the TRACE and/or TRACK methods. TRACE and TRACK are HTTP
                  methods which are used to debug web server connections. In addition, it has been shown that
                  servers supporting the TRACE method are subject to cross-site scripting attacks, dubbed XST
                  for "Cross-Site Tracing", when used in conjunction with various weaknesses in browsers. An
                  attacker may use this flaw to trick your legitimate web users to give him their credentials. See
                  also : http://www.cgisecurity.com/whitehat-mirror/WH-WhitePaper_XST_ebook.pdf
                  Apache Week. Security issues force release of 2.0.44 US-CERT Vulnerability Note VU#867593 Solution:
                  Disable these methods. Risk Factor: Medium / CVSS Base Score : 5.0
ies-lm 5 (CVSS2#AV:N/AC:L/Au:N/C[:P]/I:N/A:N) Solution: Add the following lines for each virtual host
                  in your configuration file : RewriteEngine on RewriteCond %{REQUEST_METHOD}
                  ^(TRACE|TRACK) RewriteRule .* - [F] Alternatively, note that Apache versions 1.3.34, 2.0.55,
                  and 2.2 support disabling the TRACE method natively via the 'TraceEnable' directive. Plugin
                  output : The server response from a TRACE request is : TRACE /17loj9st.html HTTP/1.1 Host:
                  www.domain.com Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, image/png,
                  */* Connection: Close Accept-Language: en User-Agent: Mozilla/4.0 (compatible MSIE 6.0
                  Windows NT 5.0) Accept-Charset: iso-8859-1,*,utf-8 Date: Wed, 28 Jan 2009 21:14:36 GMT
                  Pragma: no-cache CVE : CVE-2004-2320 BID : 9506, 9561, 11604 Other references :
                  OSVDB:877, OSVDB:3726