CVE-2005-4360: يسمح محلل عناوين URL في Microsoft Internet Information Services (IIS) 5.1 على نظام Windows XP Professional SP2 للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر إرسال... | Kitploit

CVE-2005-4360

عاليتم النشر

يسمح محلل عناوين URL في Microsoft Internet Information Services (IIS) 5.1 على نظام Windows XP Professional SP2 للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر إرسال...

تم النشر: 20‏/12‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 19‏/12‏/2005

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:C/A:N

تقدير احتمالية EPSS

86.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح محلل عناوين URL في Microsoft Internet Information Services (IIS) 5.1 على نظام Windows XP Professional SP2 للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر إرسال طلبات متعددة إلى ".dll" متبوعة بوسائط مثل "~0" حتى "~9"، مما يؤدي إلى جعل ntdll.dll يُنتج قيمة إرجاع لا يتم التعامل معها بشكل صحيح بواسطة IIS، كما هو موضَّح باستخدام "/_vti_bin/.dll/*/~0". ملاحظة: كان يُعتقد في الأصل أن النتيجة هي مجرد رفض للخدمة (تعطل التطبيق وإعادة تشغيل الجهاز).

المصادر

Microsoft IIS - HTTP Request Denial of Service (1)استغلال
Kozan · windows · 19‏/12‏/2005
Microsoft IIS - HTTP Request Denial of Service (2)استغلال
kokanin · windows · 19‏/12‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.