根據 PCI DSS 授權掃描服務商計劃指南 (4.0 版)，遠端主機容易受到一或多個被視為「資訊洩漏」的條件影響，因此不是自動故障。這些資訊洩漏問題包括下列一或多項：

  - 詳細的應用程式錯誤訊息

  - 備份指令碼檔案 (例如 home.asp.bak、index.jsp.old 等等)

  - 包含檔案原始程式碼洩漏

  - 已啟用不安全的 HTTP 方法

  - 已啟用 WebDAV 或 FrontPage Extensions

  - 預設 Web 伺服器檔案

  - 測試和診斷頁面 (例如，phpinfo.html、test-cgi 等等)

失敗項目的詳細資料可在此外掛程式結果的「輸出」區段找到。

偵測

PCI DSS 合規性 - 資訊洩漏

info Nessus Plugin ID 124761

版本 1.54