Microsoft .NETバージョンの情報漏洩

info Nessus プラグイン ID 24243

概要

Microsoft .NET Frameworkのリモートインストールのバージョン番号を取得できる可能性があります。

説明

リモートWebサーバーに存在しない.aspxファイルをリクエストすることで、リモート.NET frameworkの正確なバージョン番号を取得する可能性があります。

ソリューション

オプション「customErrors mode」を「On」または「RemoteOnly」に設定することで、デフォルトの.NETエラーメッセージではなくカスタムエラーメッセージを返すようにIISを構成してください。

プラグインの詳細

深刻度: Info

ID: 24243

ファイル名: dotnet_framework_version.nasl

バージョン: 1.12

タイプ: remote

ファミリー: Web Servers

公開日: 2007/1/26

更新日: 2022/10/12

資産インベントリ: true

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:microsoft:.net_framework