ASP.NET调试启用

描述：启用了ASP.NET调试

ASP.NET允许远程调试Web应用程序，如果配置为这样做。beplay体育能用吗默认情况下，调试可能需要访问控制，并且需要平台级的身份验证。

如果攻击者可以成功启动远程调试会话，那么这很可能会披露有关Web应用程序的敏感信息，并支持基础架构，这些信息对于制定针对系统的有针对性攻击可能是有价值的。beplay体育能用吗

修复：ASP.NET调试启用

要禁用调试，请打开应用程序的Web.config文件，并在节中找到 element。将调试属性设置为“ false”。请注意，还可以为机器文件中的所有应用程序启用调试。您应该确认元素中的调试属性尚未设置为Machine.config文件中的“ true”。

强烈建议您参考与此问题有关的平台文档，并且不仅依赖上述补救措施。

参考

• beplay体育能用吗网络安全学院：信息披露

脆弱性分类

• CWE-11：ASP.NET错误配置：创建调试二进制
• CAPEC-37：检索嵌入式敏感数据

典型的严重程度

中等的

类型索引（HEX）

0x00100800

类型索引（十进制）

1050624