CVE-2000-0115

Średnie

Opublikowano: 21/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.83%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania dostępu do usług IIS, co może prowadzić do przestojów w działaniu aplikacji.

Rekomendacja

Zaleca się przegląd i walidację skryptów ASP w celu uniknięcia użycia nieprawidłowych wyrażeń regularnych.

Oryginalny opis (angielski, źródło NVD)

IIS allows local users to cause a denial of service via invalid regular expressions in a Visual Basic script in an ASP page.