Microsoft ASP.NET MS-DOS デバイス名 DoS（PCI-DSS チェック）

medium Nessus プラグイン ID 64589

Language:

概要

リモート Web サーバーによって使用されているフレームワークには、サービス拒否の脆弱性があります。

説明

リモートホスト上で実行している Web サーバーは、Microsoft ASP.NET を使用しているようです。サービス拒否の脆弱性の影響を受ける可能性があります。MS-DOS デバイス名を含む URL をリクエストすることにより、 Web サーバーが一時的に反応しなくなることがあります。攻撃者はこれらの URL のリクエストを繰り返すことで、サービス拒否を引き起こすことができます。

また、この脆弱性により、マシンに対して物理的にアクセスできる攻撃者がシリアルポートに接続すると、任意のコードを実行することができます。

このプラグインは脆弱性を悪用しようとはせず、スキャンポリシーで「PCI-DSS コンプライアンスのチェック」が有効になっている場合のみ実行されます。このプラグインは、ASP.NET 1.1 を使用するすべての Web サーバーを報告します。バージョンの判定ができない場合は、ASP.NET を使用するすべての Web サーバーを報告します。脆弱性の有無を判断するには、手動の検証が必要です。