IIS の詳細エラーの情報漏洩
medium Nessus プラグイン ID 58363
Language:
概要
リモート Web サーバーには、情報漏洩の脆弱性があります。説明
リモート Microsoft IIS Web サーバーが、不適切に構成されていて、詳細エラーメッセージを提供します。これらの詳細エラーメッセージは、ホストされるコンテンツへのファイルシステムパスやログオン情報などの機密診断情報を含む可能性があります。ソリューション
IIS サーバーを構成し、詳細エラーメッセージではなくカスタムのものを配信するようにします。参考資料
http://www.nessus.org/u?90427c4a
http://www.nessus.org/u?7a15db6e
http://www.iis.net/ConfigReference/system.webServer/httpErrors
プラグインの詳細
深刻度: Medium
ID: 58363
ファイル名: iis_detailed_error.nasl
バージョン: 1.7
タイプ: remote
ファミリー: Web Servers
公開日: 2012/3/16
更新日: 2020/6/12
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v3
リスクファクター: Medium
基本値: 5.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
脆弱性情報
CPE: cpe:/a:microsoft:iis
必要な KB アイテム: www/iis
除外される KB アイテム: Settings/disable_cgi_scanning
Nessus によりエクスプロイト済み: true