CVE-2000-0246

Średnie

Opublikowano: 30/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

79.98%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

IIS 4.0 i 5.0 nieprawidłowo przetwarzają rozszerzenia ISAPI, gdy wirtualny katalog jest mapowany na udział UNC, co pozwala zdalnym atakującym na odczytanie kodu źródłowego plików ASP i innych.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do ujawnienia informacji i potencjalnych ataków na aplikacje webowe.

Rekomendacja

Zaleca się unikanie mapowania wirtualnych katalogów na udziały UNC oraz aktualizację do nowszej wersji IIS, która nie jest podatna na tę lukę.

Inne podatności w IIS 4.0, IIS 5.0

CVE-2000-0258Wysokie
IIS 4.0 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu adresów URL z dużą liczbą znaków escape, znanej jako podatność 'Myriad Escaped Characters'.

Oryginalny opis (angielski, źródło NVD)

IIS 4.0 and 5.0 does not properly perform ISAPI extension processing if a virtual directory is mapped to a UNC share, which allows remote attackers to read the source code of ASP and other files, aka the "Virtualized UNC Share" vulnerability.