CVE-1999-0450
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).
Ocena ryzyka
Możliwość ujawnienia rzeczywistych ścieżek systemowych może prowadzić do dalszych ataków na serwer, zwiększając ryzyko kompromitacji systemu.
Rekomendacja
Zaleca się skonfigurowanie IIS w taki sposób, aby nie ujawniał informacji o ścieżkach oraz monitorowanie logów w celu wykrywania podejrzanych żądań.
Inne podatności w IIS
Zobacz wszystkie- CVE-2000-0226Średnie
IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.
- CVE-2000-0115Średnie
IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.
- CVE-2000-0071Średnie
IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.
- CVE-1999-1233Wysokie
IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.
- CVE-1999-1223Średnie
IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).
- CVE-2000-0024Średnie
IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.
- CVE-1999-0867Średnie
Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.
- CVE-1999-0874Wysokie
Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.
- CVE-1999-0407Wysokie
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
- CVE-1999-0449Wysokie
Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.
Oryginalny opis (angielski, źródło NVD)
In IIS, an attacker could determine a real path using a request for a non-existent URL that would be interpreted by Perl (perl.exe).