远程主机上运行的 Web 服务器似乎在使用 Microsoft ASP.NET，并可能受到拒绝服务漏洞的影响。请求包含 MS-DOS 设备名称的 URL 可导致 Web 服务器暂时不响应。攻击者可反复请求这些 URL，导致拒绝服务。

此外，如果对计算机具有物理访问权限的攻击者连接到串行端口，推测此漏洞可导致代码执行。

此插件不会尝试利用该漏洞，而仅当扫描策略中启用了“检查 PCI-DSS 合规性”时才运行。此插件报告所有使用 ASP.NET 1.1 的 Web 服务器。如果无法确定版本，将报告所有使用 ASP.NET 的 Web 服务器。必须手动验证才可确定是否存在漏洞。

检测

Microsoft ASP.NET MS-DOS 设备名称 DoS（PCI-DSS 检查）

medium Nessus 插件 ID 64589

未找到变更日志