リモートホストで実行中の Microsoft SharePoint Services のバージョンには、サービス拒否の脆弱性があります。「help.aspx」の「tid」パラメーターに無効なデータを送信することで、アプリケーションがハングする可能性があります。

リモートの攻撃者が、悪意のあるリクエストを送信してこれを悪用し、SharePoint を一時的にハングさせることで、サービス拒否が発生する可能性があります。悪意のあるリクエストを繰り返し送信すると、SharePoint のアプリケーションツールが停止することがあります。この場合、アプリケーションのプールの手動による再起動が必要になります。

検出

Microsoft SharePoint Service Help.aspx「tid」パラメーター DoS

medium Nessus プラグイン ID 47579

変更ログが見つかりません