The web server running on the remote host appears to be using Microsoft ASP.NET, and may be affected by a denial of service vulnerability. Requesting a URL containing an MS-DOS device name can cause the web server to become temporarily unresponsive.  An attacker could repeatedly request these URLs, resulting in a denial of service. 

Additionally, there is speculation that this vulnerability could result in code execution if an attacker with physical access to the machine connects to a serial port.

リモートホスト上で実行している Web サーバーは、Microsoft ASP.NET を使用しているようです。サービス拒否の脆弱性の影響を受ける可能性があります。MS-DOS デバイス名を含む URL をリクエストすることにより、 Web サーバーが一時的に反応しなくなることがあります。攻撃者はこれらの URL のリクエストを繰り返すことで、サービス拒否を引き起こすことができます。

また、この脆弱性により、マシンに対して物理的にアクセスできる攻撃者がシリアルポートに接続すると、任意のコードを実行することができます。

このプラグインは脆弱性を悪用しようとはせず、スキャンポリシーで「PCI-DSS コンプライアンスのチェック」が有効になっている場合のみ実行されます。このプラグインは、ASP.NET 1.1 を使用するすべての Web サーバーを報告します。バージョンの判定ができない場合は、ASP.NET を使用するすべての Web サーバーを報告します。脆弱性の有無を判断するには、手動の検証が必要です。

リモートホスト上で実行している Web サーバーは、Microsoft ASP.NET を使用しているようです。サービス拒否の脆弱性の影響を受ける可能性があります。MS-DOS デバイス名を含む URL をリクエストすることにより、 Web サーバーが一時的に反応しなくなることがあります。攻撃者はこれらの URL のリクエストを繰り返すことで、サービス拒否を引き起こすことができます。

また、この脆弱性により、マシンに対して物理的にアクセスできる攻撃者がシリアルポートに接続すると、任意のコードを実行することができます。

The web server running on the remote host appears to be using Microsoft ASP.NET, and may be affected by a denial of service vulnerability. Requesting a URL containing an MS-DOS device name can cause the web server to become temporarily unresponsive.  An attacker could repeatedly request these URLs, resulting in a denial of service. 

Additionally, there is speculation that this vulnerability could result in code execution if an attacker with physical access to the machine connects to a serial port. 

This plugin does not attempt to exploit the vulnerability and only runs when 'Check for PCI-DSS compliance' is enabled in the scan policy.  This plugin reports all web servers using ASP.NET 1.1.  If it cannot determine the version, it will report all web servers using ASP.NET. Manual verification is required to determine if a vulnerability is present.

远程主机上运行的 Web 服务器似乎在使用 Microsoft ASP.NET，并可能受到拒绝服务漏洞的影响。请求包含 MS-DOS 设备名称的 URL 可导致 Web 服务器暂时不响应。攻击者可反复请求这些 URL，导致拒绝服务。

此外，如果对计算机具有物理访问权限的攻击者连接到串行端口，推测此漏洞可导致代码执行。

远程主机上运行的 Web 服务器似乎在使用 Microsoft ASP.NET，并可能受到拒绝服务漏洞的影响。请求包含 MS-DOS 设备名称的 URL 可导致 Web 服务器暂时不响应。攻击者可反复请求这些 URL，导致拒绝服务。

此外，如果对计算机具有物理访问权限的攻击者连接到串行端口，推测此漏洞可导致代码执行。

此插件不会尝试利用该漏洞，而仅当扫描策略中启用了“检查 PCI-DSS 合规性”时才运行。此插件报告所有使用 ASP.NET 1.1 的 Web 服务器。如果无法确定版本，将报告所有使用 ASP.NET 的 Web 服务器。必须手动验证才可确定是否存在漏洞。

遠端主機上執行的 Web 伺服器似乎在使用 Microsoft ASP.NET，並且可能受到拒絕服務弱點影響。要求內含 MS-DOS 裝置名稱的 URL，可造成 Web 伺服器暫時沒有回應。攻擊者可重複要求這些 URL，從而導致拒絕服務。

此外，如果攻擊者可實際存取連線至序列連接埠的機器，此弱點可導致程式碼執行。

遠端主機上執行的 Web 伺服器似乎在使用 Microsoft ASP.NET，並且可能受到拒絕服務弱點影響。要求內含 MS-DOS 裝置名稱的 URL，可造成 Web 伺服器暫時沒有回應。攻擊者可重複要求這些 URL，從而導致拒絕服務。

此外，如果攻擊者可實際存取連線至序列連接埠的機器，此弱點可導致程式碼執行。

此外掛程式不會嘗試惡意利用該弱點，而且只會在掃描原則中已啟用「PCI-DSS 合規性檢查」時執行。此外掛程式報告所有使用 ASP.NET 1.1 的 Web 伺服器。如果無法判斷版本，它將會報告使用 ASP.NET 的所有 Web 伺服器。若要判斷是否有弱點，則需要手動驗證。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64588	Microsoft ASP.NET MS-DOS Device Name DoS	Nessus	Web Servers	2013/2/13	2019/12/4	high
64589	Microsoft ASP.NET MS-DOS デバイス名 DoS（PCI-DSS チェック）	Nessus	Web Servers	2013/2/13	2022/4/11	medium
64588	Microsoft ASP.NET MS-DOS デバイス名 DoS	Nessus	Web Servers	2013/2/13	2019/12/4	high
64589	Microsoft ASP.NET MS-DOS Device Name DoS (PCI-DSS check)	Nessus	Web Servers	2013/2/13	2022/4/11	medium
64588	Microsoft ASP.NET MS-DOS 设备名称 DoS	Nessus	Web Servers	2013/2/13	2019/12/4	high
64589	Microsoft ASP.NET MS-DOS 设备名称 DoS（PCI-DSS 检查）	Nessus	Web Servers	2013/2/13	2022/4/11	medium
64588	Microsoft ASP.NET MS-DOS 裝置名稱 DoS	Nessus	Web Servers	2013/2/13	2019/12/4	high
64589	Microsoft ASP.NET MS-DOS 裝置名稱 DoS (PCI-DSS 檢查)	Nessus	Web Servers	2013/2/13	2022/4/11	medium

检测

插件搜索

high

medium

high

medium

high

medium

high

medium