リモートホストは「情報漏洩」と見なされる 1 つ以上の状態に対して脆弱です。また、PCI DSS Approved Scanning Vendors Program Guide (バージョン 4.0) によると、自動ではない障害も同様です。この情報漏洩の問題には以下の 1 つ以上が含まれています。

  - 詳細なアプリケーションエラーメッセージ

  - バックアップスクリプトファイル (home.asp.bak、index.jsp.old など)

  - インクルードファイルソースコードの漏洩

  - 安全でない HTTP メソッドが有効化されている

  - WebDAV または FrontPage 拡張機能が有効化されている

  - デフォルトの Web サーバーファイル

  - テストページと診断ページ (phpinfo.html、test-cgi など)

エラーが発生した項目の詳細は、このプラグインの結果の「出力」セクションで見つかる場合があります。

検出

PCI DSS コンプライアンス - 情報漏洩

info Nessus プラグイン ID 124761

バージョン 1.43