CVE-1999-1223
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do usług działających na serwerze, co może prowadzić do przestojów i utraty dostępności.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS lub wdrożenie reguł zapory sieciowej, które ograniczą liczbę ukośników w żądaniach do serwera.
Inne podatności w IIS 3.0
Zobacz wszystkie- CVE-2000-0226Średnie
IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.
- CVE-2000-0115Średnie
IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.
- CVE-2000-0071Średnie
IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.
- CVE-1999-1233Wysokie
IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.
- CVE-2000-0024Średnie
IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.
- CVE-1999-0867Średnie
Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.
- CVE-1999-0874Wysokie
Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.
- CVE-1999-0407Wysokie
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
- CVE-1999-0450Wysokie
W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).
- CVE-1999-0449Wysokie
Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.
Oryginalny opis (angielski, źródło NVD)
IIS 3.0 allows remote attackers to cause a denial of service via a request to an ASP page in which the URL contains a large number of / (forward slash) characters.