遠端 Windows 主機正在執行存有多個弱點的 Microsoft ASP.NET Framework 版本。包括：

- 在 ASP.NET 針對使用者提供的值產生雜湊表的方式中發現一個瑕疵。攻擊者可傳送少量特製要求至 Web 伺服器，藉此利用這個瑕疵造成拒絕服務情形。(CVE-2011-3414)

- 表單驗證處理程序期間 Framework 未正確驗證傳回 URL，這可允許攻擊者將受害者重新導向至惡意網站。(CVE-2011-3415)

- ASP.NET 表單驗證含有一個弱點，可允許在應用程式上具有已註冊使用者身分的攻擊者取得其他已知使用者的權限。(CVE-2011-3416)

- 搭配滑動式過期使用表單驗證時，ASP.NET Framework 處理快取內容的方式中存在一個權限提升弱點。攻擊者可利用此弱點，誘騙使用者造訪特製的連結，藉此在目標使用者的內容中執行程式碼。(CVE-2011-3417)

远程 Windows 主机正在运行的 ASP.NET 版本受到哈希冲突拒绝服务的影响。在 ASP.NET 为用户提供的值生成哈希表的方式中存在一个缺陷。
通过向使用 ASP.NET 的 Web 服务器发送少量特别构建的 POST 请求，攻击者可利用此缺陷造成拒绝服务情况。

请注意，仅当“Report paranoia”设为“Paranoid”且“Perofrm thorough tests”设置已启用时才会运行此脚本。

远程 Windows 主机正在运行的 Microsoft ASP.NET Framework 版本存在多种漏洞。这包括：

- 在 ASP.NET 为用户提供的值生成哈希表的方式中存在一个缺陷。通过向 ASP.NET 服务器发送少量特别构建的 POST，攻击者可利用此缺陷造成拒绝服务情况。(CVE-2011-3414)

- 表单认证过程期间 Framework 未正确验证返回的 URL，这可允许攻击者将受害者重定向至恶意网站。(CVE-2011-3415)

- ASP.NET 表单认证包含一个漏洞，可允许在应用程序上具有已注册用户身份的攻击者取得其他已知用户的权限。(CVE-2011-3416)

- 搭配可调过期使用表单认证时，ASP.NET Framework 处理缓存内容的方式中存在一个权限提升漏洞。攻击者可利用此漏洞，诱骗用户访问特别构建的链接，以便在目标用户的上下文中执行代码。(CVE-2011-3417)

遠端 Windows 主機上執行的一個 ASP.NET 版本受到雜湊衝突拒絕服務影響。在 ASP.NET 針對使用者提供的值產生雜湊表的方式中發現一個瑕疵。
藉由傳送多個特製的 POST 要求至使用 ASP.NET 的 Web 伺服器，攻擊者可利用此瑕疵造成拒絕服務情形。

請注意，只有當 'Report paranoia' 設為 'Paranoid' 且啟用了 'Perofrm thorough tests' 設定時，此指令碼才會執行。

リモートの Windows ホストで実行中の Microsoft ASP.NET Framework のバージョンに、複数の脆弱性があります。これらには以下が含まれています。

  - ASP.NET が、ユーザー指定の値に応じてハッシュテーブルを生成する方法に、欠陥が存在します。攻撃者は、この欠陥を利用して、特別に細工された少数の投稿をASP.NETサーバーに送信することで、サービス拒否状態を引き起こすことができます。（CVE-2011-3414）

  - Frameworkは、フォーム認証プロセス中で、返却URLを適切に検証していないため、攻撃者が、悪意のあるWebサイトに被害者をリダイレクトする可能性があります。（CVE-2011-3415）

  - ASP.NETフォームの認証に脆弱性があるため、アプリケーションでユーザーをすでに登録している攻撃者が、別の既知のユーザーの権限を取得する可能性があります。（CVE-2011-3416）

  - 有効期限を過ぎている Forms Authentication が使用されている場合、ASP.NET Framework がキャッシュされたコンテンツを処理する方法で、権限昇格の脆弱性が存在します。攻撃者は、この脆弱性を利用して、ユーザーを騙して特別に細工されたリンクにアクセスさせることで、ターゲットユーザーのコンテキストでコードを実行する可能性があります。（CVE-2011-3417）

リモート Windows ホストは、ハッシュ競合のサービス拒否による影響を受けるバージョンの ASP.NET を実行しています。ASP.NET が、ユーザー指定の値に応じてハッシュテーブルを生成する方法に、欠陥が存在します。
ASP.NET を使用する Web サーバーへ特別に細工された少数の POST リクエストを送信することにより、攻撃者はこの欠陥を利用して、サービス拒否状態を引き起こすことが可能です。

注意：このスクリプトは、「Report paranoia」が「Paranoid」に設定され、「Perofrm thorough tests」設定が有効化されている場合にのみ動作します。

The remote Windows host is running a version of the Microsoft ASP.NET Framework that has multiple vulnerabilities.  These include:

  - A flaw exists in the way ASP.NET generates hash tables     for user-supplied values.  By sending a small number of     specially crafted posts to an ASP.NET server, an     attacker can take advantage of this flaw to cause a     denial of service condition.  (CVE-2011-3414)

  - The Framework does not properly validate return URLs     during the forms authentication process, which could     allow an attacker to redirect a victim to a malicious     website. (CVE-2011-3415)

  - ASP.NET forms authentication contains a vulnerability     that could allow an attacker that already has a     registered user on an application to gain the     privileges of another known user. (CVE-2011-3416)

  - An elevation of privilege vulnerability exists in the     way that ASP.NET Framework handles cached content when     Forms Authentication is used with sliding expiry.  An     attacker can take advantage of this vulnerability to     execute code in the context of a target user by     tricking the user into visiting a specially crafted     link. (CVE-2011-3417)

The remote Windows host is running a version of ASP.NET that is affected by a hash collision denial of service. A flaw exists in the way ASP.NET generates hash tables for user-supplied values.
By sending a small number of specially crafted POST requests to a web server that uses ASP.NET, an attacker can take advantage of this flaw to cause a denial of service condition.

Note that this script only runs if 'Report paranoia' is set to 'Paranoid' and the 'Perofrm thorough tests' setting is enabled.

ID	Name	Product	Family	Published	Updated	Severity
57414	MS11-100：.NET Framework 中的弱點可能允許權限提升 (2638420)	Nessus	Windows : Microsoft Bulletins	12/29/2011	11/15/2018	high
57561	MS11-100：ASP.NET 可允许拒绝服务 (2638420)（无凭据检查）	Nessus	CGI abuses	1/16/2012	8/10/2026	medium
57414	MS11-100：.NET Framework 中的漏洞可允许权限提升 (2638420)	Nessus	Windows : Microsoft Bulletins	12/29/2011	11/15/2018	high
57561	MS11-100: ASP.NET 可允許拒絕服務 (2638420) (未經認證的檢查)	Nessus	CGI abuses	1/16/2012	8/10/2026	medium
57414	MS11-100：.NET Framework の権限昇格可能な脆弱性（2638420）	Nessus	Windows : Microsoft Bulletins	12/29/2011	11/15/2018	high
57561	MS11-100: サービス拒否可能な ASP.NET（2638420）（uncredentialed check）	Nessus	CGI abuses	1/16/2012	8/10/2026	medium
57414	MS11-100: Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (2638420)	Nessus	Windows : Microsoft Bulletins	12/29/2011	11/15/2018	high
57561	MS11-100: ASP.NET Could Allow Denial of Service (2638420) (uncredentialed check)	Nessus	CGI abuses	1/16/2012	8/10/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

medium