CVE-2000-0097

Średnie

Opublikowano: 26/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

35.88%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Microsoft Index Server do najnowszej wersji oraz zastosowanie odpowiednich reguł zabezpieczeń, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

The WebHits ISAPI filter in Microsoft Index Server allows remote attackers to read arbitrary files, aka the "Malformed Hit-Highlighting Argument" vulnerability.