CVE-2001-0500: تجاوز سعة المخزن المؤقت في امتداد ISAPI (idq.dll) في Index Server 2.0 وIndexing Service 2000 في IIS 6.0 beta والإصدارات الأقدم يسمح للمهاجمين عن بُعد بتنفيذ... | Kitploit

CVE-2001-0500

عاليتم النشر

تجاوز سعة المخزن المؤقت في امتداد ISAPI (idq.dll) في Index Server 2.0 وIndexing Service 2000 في IIS 6.0 beta والإصدارات الأقدم يسمح للمهاجمين عن بُعد بتنفيذ...

تم النشر: 09‏/03‏/2002
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 18‏/06‏/2001

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

96.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في امتداد ISAPI (idq.dll) في Index Server 2.0 وIndexing Service 2000 في IIS 6.0 beta والإصدارات الأقدم يسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر وسيطة طويلة تُمرَّر إلى ملفات Internet Data Administration (.ida) وInternet Data Query (.idq) مثل default.ida، كما يُستغل بشكل شائع بواسطة Code Red.

المصادر

Microsoft IIS 5.0 - IDQ Path Overflow (MS01-033) (Metasploit)استغلال
Metasploit · windows · 15‏/06‏/2010
Microsoft Index Server 2.0 / Indexing Service (Windows 2000) - ISAPI Extension Buffer Overflow (PoC)استغلال
Ps0 · windows · 18‏/06‏/2001
Microsoft Index Server 2.0 / Indexing Service (Windows 2000) - ISAPI Extension Buffer Overflow (2)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.