ID de Prueba:	1.3.6.1.4.1.25623.1.0.11871
Categoría:	Misc.
Título:	Find if IIS server allows BASIC and/or NTLM authentication
Resumen:	NOSUMMARY
Descripción:	Description: The remote host appears to be running a version of IIS which allows remote users to determine which authentication schemes are required for confidential webpages. That is, by requesting valid webpages with purposely invalid credentials, you can ascertain whether or not the authentication scheme is in use. This can be used for brute-force attacks against known UserIDs. Solution : None at this time Risk factor : Low
Referencia Cruzada:	BugTraq ID: 4235 Common Vulnerability Exposure (CVE) ID: CVE-2002-0419 http://www.securityfocus.com/bid/4235 Bugtraq: 20020305 Considerations for IIS Authentication (#NISR05032002C) (Google Search) http://marc.info/?l=bugtraq&m=101535399100534&w=2 http://www.iss.net/security_center/static/8382.php
Copyright	This script is Copyright (C) 2003 Tenable Network Security

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.