Katalog CVE
CVE-2000-0226
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.81%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.
Ocena ryzyka
Atak mogący prowadzić do odmowy usługi może wpłynąć na dostępność aplikacji i zasobów serwera, co może skutkować przestojami w działaniu organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS lub zastosowanie odpowiednich zabezpieczeń, aby ograniczyć ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
IIS 4.0 allows attackers to cause a denial of service by requesting a large buffer in a POST or PUT command which consumes memory, aka the "Chunked Transfer Encoding Buffer Overflow Vulnerability."