CVE-2017-7269: ثغرة تجاوز سعة المخزن المؤقت في Microsoft Windows Server | Kitploit

CVE-2017-7269

حرجةتم النشر

ثغرة تجاوز سعة المخزن المؤقت في Microsoft Windows Server

تم النشر: 27‏/03‏/2017
محدث: 21‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 27‏/03‏/2017

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

99.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

تجاوز سعة المخزن المؤقت في دالة ScStoragePathFromUrl في خدمة WebDAV في Internet Information Services (IIS) 6.0 في Microsoft Windows Server 2003 R2 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ترويسة طويلة تبدأ بـ "If: <http://" في طلب PROPFIND، كما تم استغلاله في البرية في يوليو أو أغسطس 2016.

المصادر

Penetration-Testing-Assessment-23-04-2026إعلامية
تقييم اختبار اختراق لخادم IIS 6.0 WebDAV ضعيف، يوضح عمليات الاستطلاع والتعداد والاستغلال (CVE-2017-7269) ورفع الامتيازات إلى SYSTEM، إلى جانب تحليل المخاطر واستراتيجيات المعالجة.
CVE-2017-7269استغلال
استغلال لـ CVE-2017-7269، تجاوز سعة مخزن مؤقت في IIS 6.0 WebDAV، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. مصمم للاستخدام مع Metasploit في اختبار الاختراق.
CVE-2017-7269-exploitاستغلال
استغلال تنفيذ تعليمات برمجية عن بُعد لـ IIS 6.0 لـ CVE-2017-7269، يدعم حمولات أوامر مخصصة حتى 8 بايت عبر طريقة WebDAV PROPFIND.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.