Microsoft .NET 版本信息泄露

info Nessus 插件 ID 24243

简介

可以获取远程安装的 Microsoft .NET 框架的确切版本号。

描述

通过请求远程 Web 服务器上不存在的 .aspx 文件,可以获取远程 .NET 框架的确切版本号。

解决方案

通过将选项“customErrors mode”设置为“On”或“RemoteOnly”,将 IIS 配置为返回自定义的错误消息,而非默认 .NET 错误消息。

插件详情

严重性: Info

ID: 24243

文件名: dotnet_framework_version.nasl

版本: 1.12

类型: remote

系列: Web Servers

发布时间: 2007/1/26

最近更新时间: 2022/10/12

资产清单: true

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:microsoft:.net_framework