CVE-2009-3023: تجاوز سعة المخزن المؤقت في خدمة FTP في Microsoft Internet Information Services (IIS) 5.0 حتى 6.0 يسمح للمستخدمين المصادَق عليهم عن بُعد بتنفيذ تعليمات برمجية... | Kitploit

CVE-2009-3023

عاليتم النشر

تجاوز سعة المخزن المؤقت في خدمة FTP في Microsoft Internet Information Services (IIS) 5.0 حتى 6.0 يسمح للمستخدمين المصادَق عليهم عن بُعد بتنفيذ تعليمات برمجية...

تم النشر: 31‏/08‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 31‏/08‏/2009

CVSS الأساسي

9.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

تقدير احتمالية EPSS

90.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في خدمة FTP في Microsoft Internet Information Services (IIS) 5.0 حتى 6.0 يسمح للمستخدمين المصادَق عليهم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر أمر NLST (NAME LIST) مُعدّ بعناية يستخدم أحرف البدل (wildcards)، مما يؤدي إلى تلف الذاكرة، ويُعرف أيضًا باسم "IIS FTP Service RCE and DoS Vulnerability".

المصادر

Microsoft IIS 5.0/6.0 FTP Server (Windows 2000) - Remote Stack Overflowاستغلال
kingcope · windows · 31‏/08‏/2009
Microsoft IIS 5.0 FTP Server (Windows 2000 SP4) - Remote Stack Overflowاستغلال
muts · windows · 01‏/09‏/2009
Microsoft IIS FTP Server - NLST Response Overflow (MS09-053) (Metasploit)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.