リモートからアクセス可能な ELMAH（エラーロギングモジュールおよびハンドラー）
medium Nessus プラグイン ID 73317
Language:
概要
Web サーバーは、リモートからアクセスできるエラーロギングアプリケーションをホストします。説明
リモート Web サーバーは ELMAH をホストしています。これは、ASP.NET の Web アプリケーションと併用されるエラーロギングアプリケーションです。elmah.axd スクリプトは、認証なしにリモートからアクセスされていたため、詳細な情報が持ち出される可能性があります。これにより、認証されていないリモートの攻撃者が、そこから機密データを入手して、さらなる攻撃を仕掛けるために使用する可能性があります。ソリューション
elmah.axd へのアクセスを制限します。参考資料
https://code.google.com/archive/p/elmah
https://code.google.com/archive/p/elmah/wikis/SecuringErrorLogPages.wiki
プラグインの詳細
深刻度: Medium
ID: 73317
ファイル名: elmah_accessible.nasl
バージョン: 1.5
タイプ: remote
ファミリー: CGI abuses
公開日: 2014/4/3
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: x-cpe:/a:elmah:elmah
必要な KB アイテム: www/ASP
除外される KB アイテム: Settings/disable_cgi_scanning