遠端主機上執行的 Web 伺服器似乎在使用 Microsoft ASP.NET，並且可能受到拒絕服務弱點影響。要求內含 MS-DOS 裝置名稱的 URL，可造成 Web 伺服器暫時沒有回應。攻擊者可重複要求這些 URL，從而導致拒絕服務。

此外，如果攻擊者可實際存取連線至序列連接埠的機器，此弱點可導致程式碼執行。

此外掛程式不會嘗試惡意利用該弱點，而且只會在掃描原則中已啟用「PCI-DSS 合規性檢查」時執行。此外掛程式報告所有使用 ASP.NET 1.1 的 Web 伺服器。如果無法判斷版本，它將會報告使用 ASP.NET 的所有 Web 伺服器。若要判斷是否有弱點，則需要手動驗證。

偵測

Microsoft ASP.NET MS-DOS 裝置名稱 DoS (PCI-DSS 檢查)

medium Nessus Plugin ID 64589

找不到變更記錄