Microsoft IIS 翻譯 f:ASP/ASA 原始碼洩漏 (IIS 5.1)

medium Nessus Plugin ID 19596

語系:

概要

遠端主機有一個應用程式受到原始程式碼洩漏弱點影響。

說明

IIS 5.1 中有一個嚴重弱點,已處理的檔案儲存在 FAT 分割區上時,攻擊者可以檢視 ASP/ASA 原始程式碼,而非已處理的檔案。

ASP 原始程式碼可能包含敏感資訊,例如 ODBC 連線的使用者名稱和密碼。

解決方案

在 NTFS 磁碟分割區上安裝遠端 Web 伺服器

另請參閱

http://www.nessus.org/u?81d0b19f

Plugin 詳細資訊

嚴重性: Medium

ID: 19596

檔案名稱: translate_f_51.nasl

版本: 1.13

類型: remote

系列: CGI abuses

已發布: 2005/9/8

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.2

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

可輕鬆利用: No exploit is required

修補程式發佈日期: 2000/8/14

弱點發布日期: 2000/8/15

參考資訊

CVE: CVE-2000-0778

BID: 14764