MS11-100: サービス拒否可能な ASP.NET（2638420）（uncredentialed check）
medium Nessus プラグイン ID 57561
Language:
概要
リモートホストで実行されている ASP.NET Framework のバージョンは、サービス拒否の脆弱性による影響を受けます。説明
リモート Windows ホストは、ハッシュ競合のサービス拒否による影響を受けるバージョンの ASP.NET を実行しています。ASP.NET が、ユーザー指定の値に応じてハッシュテーブルを生成する方法に、欠陥が存在します。ASP.NET を使用する Web サーバーへ特別に細工された少数の POST リクエストを送信することにより、攻撃者はこの欠陥を利用して、サービス拒否状態を引き起こすことが可能です。
注意：このスクリプトは、「Report paranoia」が「Paranoid」に設定され、「Perofrm thorough tests」設定が有効化されている場合にのみ動作します。
ソリューション
Microsoft は、Windows XP、2003、Vista、2008、7、2008 R2 の .NET Framework 用パッチのセットをリリースしました。参考資料
プラグインの詳細
深刻度: Medium
ID: 57561
ファイル名: asp_net_hash_collision_dos.nbin
バージョン: 1.101
タイプ: remote
ファミリー: CGI abuses
公開日: 2012/1/16
更新日: 2024/3/19
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2011-3414
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: Settings/enable_web_app_tests, www/ASP, www/iis
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/12/29
脆弱性公開日: 2011/12/28
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2011-3414
BID: 51186