CVE-2001-0500

HochVeröffentlicht

Bufferüberlauf in der ISAPI-Erweiterung (idq.dll) im Index Server 2.0 und im Indexdienst 2000 in IIS 6.0 Beta und früher ermöglicht es entfernten...

Veröffentlicht: 09.03.2002
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 18.06.2001

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

96,7 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Bufferüberlauf in der ISAPI-Erweiterung (idq.dll) im Index Server 2.0 und im Indexdienst 2000 in IIS 6.0 Beta und früher ermöglicht es entfernten Angreifern, beliebige Befehle über ein langes Argument für Internet Data Administration (.ida)- und Internet Data Query (.idq)-Dateien wie default.ida auszuführen, wie es häufig durch Code Red ausgenutzt wird.

Quellen

Microsoft IIS 5.0 - IDQ Path Overflow (MS01-033) (Metasploit)Exploit
Metasploit · windows · 15.06.2010
Microsoft Index Server 2.0 / Indexing Service (Windows 2000) - ISAPI Extension Buffer Overflow (PoC)Exploit
Ps0 · windows · 18.06.2001
Microsoft Index Server 2.0 / Indexing Service (Windows 2000) - ISAPI Extension Buffer Overflow (2)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.