CVE-2000-0098
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do struktury katalogów serwera, co może prowadzić do dalszych ataków lub ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się zaktualizowanie Microsoft Index Server oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do informacji o strukturze katalogów.
Inne podatności w Microsoft Index Server
Zobacz wszystkie- CVE-2000-0302Średnie
Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.
- CVE-2000-0097Średnie
Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Index Server allows remote attackers to determine the real path for a web directory via a request to an Internet Data Query file that does not exist.