CVE-1999-0253
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji zawartych w kodzie źródłowym aplikacji ASP, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS oraz zastosowanie dodatkowych środków zabezpieczających, aby uniemożliwić dostęp do kodu źródłowego.
Inne podatności w IIS 3.0
Zobacz wszystkie- CVE-2000-0226Średnie
IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.
- CVE-2000-0115Średnie
IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.
- CVE-2000-0071Średnie
IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.
- CVE-1999-1233Wysokie
IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.
- CVE-1999-1223Średnie
IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).
- CVE-2000-0024Średnie
IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.
- CVE-1999-0867Średnie
Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.
- CVE-1999-0874Wysokie
Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.
- CVE-1999-0407Wysokie
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
- CVE-1999-0449Wysokie
Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.
Oryginalny opis (angielski, źródło NVD)
IIS 3.0 with the iis-fix hotfix installed allows remote intruders to read source code for ASP programs by using a %2e instead of a . (dot) in the URL.