Katalog CVE
CVE-2000-0258
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko19.61%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
IIS 4.0 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu adresów URL z dużą liczbą znaków escape, znanej jako podatność 'Myriad Escaped Characters'.
Ocena ryzyka
Atakujący mogą zablokować dostęp do usług IIS, co prowadzi do przerw w działaniu aplikacji i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS oraz monitorowanie logów serwera w celu wykrywania nietypowych wzorców ruchu.
Oryginalny opis (angielski, źródło NVD)
IIS 4.0 and 5.0 allows remote attackers to cause a denial of service by sending many URLs with a large number of escaped characters, aka the "Myriad Escaped Characters" Vulnerability.