CVE-2000-0302
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w plikach ASP, co może prowadzić do ujawnienia danych lub dalszych ataków na system.
Rekomendacja
Zaleca się zaktualizowanie Microsoft Index Server do najnowszej wersji oraz zastosowanie odpowiednich reguł zabezpieczeń, aby ograniczyć dostęp do plików ASP.
Inne podatności w Microsoft Index Server
Zobacz wszystkie- CVE-2000-0097Średnie
Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.
- CVE-2000-0098Średnie
Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.
Oryginalny opis (angielski, źródło NVD)
Microsoft Index Server allows remote attackers to view the source code of ASP files by appending a %20 to the filename in the CiWebHitsFile argument to the null.htw URL.