この IIS サーバーは、MS02-018 で説明されているクロスサイトスクリプティング攻撃の 1 つに脆弱のようです。IIS によって返されるデフォルトの「404」ファイルでは、リンクをリクエストされた URL のトップレベルドメイン部分に出力するために、スクリプティングが使用されます。特定の URL を作り上げることで、実行するページに任意のスクリプトを挿入できます。

この脆弱性の存在は、MS02-018 で識別される他の問題に対して脆弱であることも示します（さまざまなリモートバッファオーバーフローおよびクロスサイトスクリプティング攻撃）。

検出

Microsoft IIS の複数の脆弱性（MS02-018）

medium Nessus プラグイン ID 10936

変更ログが見つかりません