Katalog CVE
CVE-2000-0408
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko57.96%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
IIS 4.05 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długi, złożony adres URL, który wydaje się zawierać dużą liczbę rozszerzeń plików. Jest to znane jako podatność 'Błędne dane rozszerzenia w URL'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do usług IIS, co może prowadzić do przestojów w działaniu aplikacji webowych.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS oraz monitorowanie logów serwera w celu wykrywania podejrzanych żądań URL.
Oryginalny opis (angielski, źródło NVD)
IIS 4.05 and 5.0 allow remote attackers to cause a denial of service via a long, complex URL that appears to contain a large number of file extensions, aka the "Malformed Extension Data in URL" vulnerability.