根据 PCI DSS 授权扫描供应商计划指南（4.0 版），远程主机容易受到一或多个被视为“信息泄露”的条件影响，因此不是自动故障。这些信息泄露问题包括以下一个或多个问题：

  - 详细的应用程序错误消息

  - 备份脚本文件（例如 home.asp.bak、index.jsp.old 等）

  - 包括文件源代码泄露

  - 启用不安全的 HTTP 方法

  - 启用 WebDAV 或 FrontPage 扩展组件

  - 默认 Web 服务器文件

  - 测试和诊断页面（例如 phpinfo.html、test-cgi 等）

在此插件结果的“输出”部分可找到失败项目的详细数据。

检测

PCI DSS 合规性 - 信息泄露

info Nessus 插件 ID 124761

版本 1.54