CVE-2000-0071

Średnie

Opublikowano: 11/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

28.06%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania informacji o strukturze systemu plików, co może prowadzić do dalszych ataków na serwer.

Rekomendacja

Zaleca się zablokowanie dostępu do plików z rozszerzeniami .ida i .idq oraz aktualizację do nowszej wersji IIS, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

IIS 4.0 allows a remote attacker to obtain the real pathname of the document root by requesting non-existent files with .ida or .idq extensions.