MS11-100：.NET Framework の権限昇格可能な脆弱性（2638420）

high Nessus プラグイン ID 57414

Language:

概要

リモートホストにインストールされている ASP.NET Framework のバージョンは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストで実行中の Microsoft ASP.NET Framework のバージョンに、複数の脆弱性があります。これらには以下が含まれています。

- ASP.NET が、ユーザー指定の値に応じてハッシュテーブルを生成する方法に、欠陥が存在します。攻撃者は、この欠陥を利用して、特別に細工された少数の投稿をASP.NETサーバーに送信することで、サービス拒否状態を引き起こすことができます。（CVE-2011-3414）

- Frameworkは、フォーム認証プロセス中で、返却URLを適切に検証していないため、攻撃者が、悪意のあるWebサイトに被害者をリダイレクトする可能性があります。（CVE-2011-3415）

- ASP.NETフォームの認証に脆弱性があるため、アプリケーションでユーザーをすでに登録している攻撃者が、別の既知のユーザーの権限を取得する可能性があります。（CVE-2011-3416）

- 有効期限を過ぎている Forms Authentication が使用されている場合、ASP.NET Framework がキャッシュされたコンテンツを処理する方法で、権限昇格の脆弱性が存在します。攻撃者は、この脆弱性を利用して、ユーザーを騙して特別に細工されたリンクにアクセスさせることで、ターゲットユーザーのコンテキストでコードを実行する可能性があります。（CVE-2011-3417）