CVE-2000-0246
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
IIS 4.0 i 5.0 nieprawidłowo przetwarzają rozszerzenia ISAPI, gdy wirtualny katalog jest mapowany na udział UNC, co pozwala zdalnym atakującym na odczytanie kodu źródłowego plików ASP i innych.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do ujawnienia informacji i potencjalnych ataków na aplikacje webowe.
Rekomendacja
Zaleca się unikanie mapowania wirtualnych katalogów na udziały UNC oraz aktualizację do nowszej wersji IIS, która nie jest podatna na tę lukę.
Oryginalny opis (angielski, źródło NVD)
IIS 4.0 and 5.0 does not properly perform ISAPI extension processing if a virtual directory is mapped to a UNC share, which allows remote attackers to read the source code of ASP and other files, aka the "Virtualized UNC Share" vulnerability.