CVE-2009-2521: ثغرة استهلاك المكدس (Stack consumption) في خدمة FTP في Microsoft Internet Information Services (IIS) من الإصدار 5.0 إلى 7.0 تسمح للمستخدمين المصادَق عليهم عن... | Kitploit

CVE-2009-2521

متوسطتم النشر

ثغرة استهلاك المكدس (Stack consumption) في خدمة FTP في Microsoft Internet Information Services (IIS) من الإصدار 5.0 إلى 7.0 تسمح للمستخدمين المصادَق عليهم عن...

تم النشر: 04‏/09‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 04‏/09‏/2009

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

82.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة استهلاك المكدس (Stack consumption) في خدمة FTP في Microsoft Internet Information Services (IIS) من الإصدار 5.0 إلى 7.0 تسمح للمستخدمين المصادَق عليهم عن بُعد بالتسبب في حجب الخدمة (تعطل الخفي/daemon) عبر أمر list (ls) -R يحتوي على حرف بدل (wildcard) يشير إلى دليل فرعي، يتبعه .. (dot dot)، والمعروفة أيضًا باسم "IIS FTP Service DoS Vulnerability".

المصادر

Microsoft IIS 5.0/6.0 FTP Server - Stack Exhaustion Denial of Serviceاستغلال
kingcope · windows · 04‏/09‏/2009
Microsoft IIS 7.0 FTP Server - Stack Exhaustion Denial of Service (MS09-053) (Metasploit)استغلال
Myo Soe · windows · 03‏/07‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.