CVE-2009-1535

HochVeröffentlicht

Die WebDAV-Erweiterung in Microsoft Internet Information Services (IIS) 5.1 und 6.0 ermöglicht es entfernten Angreifern, URI-basierte Schutzmechanismen zu...

Veröffentlicht: 10.06.2009
Aktualisiert: 07.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 15.05.2009

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

98,1 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die WebDAV-Erweiterung in Microsoft Internet Information Services (IIS) 5.1 und 6.0 ermöglicht es entfernten Angreifern, URI-basierte Schutzmechanismen zu umgehen und Ordner aufzulisten oder Dateien zu lesen, zu erstellen oder zu ändern, indem sie ein %c0%af (Unicode-/Zeichen) an einer beliebigen Position in der URI einfügen, wie durch das Einfügen von %c0%af in eine anfängliche "/protected/"-Pfadkomponente demonstriert wird, um den Passwortschutz für den Ordner protected\ zu umgehen, auch bekannt als „IIS 5.1 and 6.0 WebDAV Authentication Bypass Vulnerability“, eine andere Schwachstelle als CVE-2009-1122.

Quellen

WindowsElevationForschung
Windows Elevation (持续更新)
Microsoft IIS 6.0 - WebDAV Remote Authentication Bypass (1)Exploit
kingcope · windows · 15.05.2009
Microsoft IIS 6.0 - WebDAV Remote Authentication Bypass (2)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.