未設定 Microsoft .NET 自訂錯誤

medium Nessus Plugin ID 24244

概要

The remote ASP.NET web server does not have custom errors set

說明

遠端 ASP.NET Web 伺服器設定為顯示冗長的錯誤訊息,這可能會洩漏有關遠端安裝 (例如遠端 Web 伺服器所在的路徑) 或遠端 ASP.NET 應用程式的潛在敏感資訊。

解決方案

Configure the server so that the option 'customErrors mode' is set to 'On' instead of 'Off'

Plugin 詳細資訊

嚴重性: Medium

ID: 24244

檔案名稱: dotnet_framework_custom_errors.nasl

版本: 1.15

類型: remote

系列: Web Servers

已發布: 2007/1/26

已更新: 2020/9/2

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

弱點資訊

CPE: cpe:/a:microsoft:.net_framework