Microsoft .NET 版本資訊洩漏

info Nessus Plugin ID 24243

概要

有可能取得遠端 Microsoft .NET Framework 的版本號碼。

說明

藉由在遠端 Web 伺服器上要求不存在的 .aspx 檔案,可以取得遠端 .NET Framework 的確切版本號碼。

解決方案

將「customErrors mode」選項設定為「On」或「RemoteOnly」,可以將 IIS 設定為傳回自訂錯誤訊息,而非預設的 .NET 錯誤訊息。

Plugin 詳細資訊

嚴重性: Info

ID: 24243

檔案名稱: dotnet_framework_version.nasl

版本: 1.12

類型: remote

系列: Web Servers

已發布: 2007/1/26

已更新: 2022/10/12

資產庫: true

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:microsoft:.net_framework