При работе ASP-приложений не сбрасывается группа root (wheel), обратный путь в директориях, используется стандартное имя/пароль администрирования, проблемы с разрешениями на файлы.
vulners.com/securityvulns/securityvulns:doc:1261
vulners.com/securityvulns/securityvulns:doc:1309