リモート Windows ホストは、ハッシュ競合のサービス拒否による影響を受けるバージョンの ASP.NET を実行しています。ASP.NET が、ユーザー指定の値に応じてハッシュテーブルを生成する方法に、欠陥が存在します。
ASP.NET を使用する Web サーバーへ特別に細工された少数の POST リクエストを送信することにより、攻撃者はこの欠陥を利用して、サービス拒否状態を引き起こすことが可能です。

注意：このスクリプトは、「Report paranoia」が「Paranoid」に設定され、「Perofrm thorough tests」設定が有効化されている場合にのみ動作します。

検出

MS11-100: サービス拒否可能な ASP.NET（2638420）（uncredentialed check）

medium Nessus プラグイン ID 57561

バージョン 1.105