CVE-2000-0097
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Microsoft Index Server do najnowszej wersji oraz zastosowanie odpowiednich reguł zabezpieczeń, aby zminimalizować ryzyko.
Inne podatności w Microsoft Index Server
Zobacz wszystkie- CVE-2000-0302Średnie
Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.
- CVE-2000-0098Średnie
Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.
Oryginalny opis (angielski, źródło NVD)
The WebHits ISAPI filter in Microsoft Index Server allows remote attackers to read arbitrary files, aka the "Malformed Hit-Highlighting Argument" vulnerability.