CVE-2000-0413
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Program shtml.exe w pakiecie rozszerzeń FrontPage dla IIS 4.0 i 5.0 umożliwia zdalnym atakującym ustalenie fizycznej ścieżki plików HTML, HTM, ASP i SHTML poprzez żądanie nieistniejącego pliku, co generuje komunikat o błędzie ujawniający tę ścieżkę.
Ocena ryzyka
Ujawnienie fizycznej ścieżki plików może prowadzić do dalszych ataków na system, umożliwiając atakującym lepsze zrozumienie struktury aplikacji i potencjalne wykorzystanie innych podatności.
Rekomendacja
Zaleca się zaktualizowanie systemu do najnowszej wersji oraz skonfigurowanie odpowiednich reguł zabezpieczeń, aby ograniczyć ujawnianie informacji o ścieżkach plików.
Oryginalny opis (angielski, źródło NVD)
The shtml.exe program in the FrontPage extensions package of IIS 4.0 and 5.0 allows remote attackers to determine the physical path of HTML, HTM, ASP, and SHTML files by requesting a file that does not exist, which generates an error message that reveals the path.