CVE-1999-1223

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

15.72%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do usług działających na serwerze, co może prowadzić do przestojów i utraty dostępności.

Rekomendacja

Zaleca się aktualizację do nowszej wersji IIS lub wdrożenie reguł zapory sieciowej, które ograniczą liczbę ukośników w żądaniach do serwera.

Oryginalny opis (angielski, źródło NVD)

IIS 3.0 allows remote attackers to cause a denial of service via a request to an ASP page in which the URL contains a large number of / (forward slash) characters.