未设置 Microsoft .NET 自定义错误

medium Nessus 插件 ID 24244

简介

The remote ASP.NET web server does not have custom errors set

描述

远程 ASP.NET Web 服务器被配置为显示更详细错误消息,这可能会导致关于远程安装(如远程 Web 服务器所在的路径)或远程 ASP.NET 应用程序的潜在敏感信息出现泄露。

解决方案

Configure the server so that the option 'customErrors mode' is set to 'On' instead of 'Off'

插件详情

严重性: Medium

ID: 24244

文件名: dotnet_framework_custom_errors.nasl

版本: 1.15

类型: remote

系列: Web Servers

发布时间: 2007/1/26

最近更新时间: 2020/9/2

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:microsoft:.net_framework