CVE-2000-0457
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w ISM.DLL w IIS 4.0 i 5.0 umożliwia zdalnym atakującym odczyt zawartości plików poprzez wysłanie żądania do pliku z dużą liczbą zakodowanych spacji (%20) i zakończonego rozszerzeniem .htr.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych w plikach, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
ISM.DLL in IIS 4.0 and 5.0 allows remote attackers to read file contents by requesting the file and appending a large number of encoded spaces (%20) and terminated with a .htr extension, aka the ".HTR File Fragment Reading" or "File Fragment Reading via .HTR" vulnerability.