CVE-1999-0407
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
Ocena ryzyka
Obecność tego katalogu stwarza ryzyko dla bezpieczeństwa, umożliwiając atakującym przeprowadzanie ataków na hasła oraz identyfikację użytkowników, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaleca się usunięcie lub zablokowanie dostępu do katalogu /IISADMPWD, aby zminimalizować ryzyko związane z atakami na hasła.
Inne podatności w IIS 4.0
Zobacz wszystkie- CVE-2000-0226Średnie
IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.
- CVE-2000-0115Średnie
IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.
- CVE-2000-0071Średnie
IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.
- CVE-1999-1233Wysokie
IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.
- CVE-1999-1223Średnie
IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).
- CVE-2000-0024Średnie
IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.
- CVE-1999-0867Średnie
Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.
- CVE-1999-0874Wysokie
Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.
- CVE-1999-0449Wysokie
Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.
- CVE-1999-0450Wysokie
W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).
Oryginalny opis (angielski, źródło NVD)
By default, IIS 4.0 has a virtual directory /IISADMPWD which contains files that can be used as proxies for brute force password attacks, or to identify valid users on the system.