远程 Windows 主机正在运行的 Microsoft ASP.NET Framework 版本存在多种漏洞。这包括：

- 在 ASP.NET 为用户提供的值生成哈希表的方式中存在一个缺陷。通过向 ASP.NET 服务器发送少量特别构建的 POST，攻击者可利用此缺陷造成拒绝服务情况。(CVE-2011-3414)

- 表单认证过程期间 Framework 未正确验证返回的 URL，这可允许攻击者将受害者重定向至恶意网站。(CVE-2011-3415)

- ASP.NET 表单认证包含一个漏洞，可允许在应用程序上具有已注册用户身份的攻击者取得其他已知用户的权限。(CVE-2011-3416)

- 搭配可调过期使用表单认证时，ASP.NET Framework 处理缓存内容的方式中存在一个权限提升漏洞。攻击者可利用此漏洞，诱骗用户访问特别构建的链接，以便在目标用户的上下文中执行代码。(CVE-2011-3417)

检测

MS11-100：.NET Framework 中的漏洞可允许权限提升 (2638420)

high Nessus 插件 ID 57414

未找到变更日志