IIS 4.0 और 5.0, यदि एक वर्चुअल डायरेक्टरी को UNC शेयर पर मैप किया जाता है, तो ISAPI एक्सटेंशन प्रोसेसिंग को सही ढंग से निष्पादित नहीं करता है, जो दूरस्थ हमलावरों को ASP और अन्य फ़ाइलों का स्रोत कोड पढ़ने की अनुमति देता है,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IIS 4.0 और 5.0, यदि एक वर्चुअल डायरेक्टरी को UNC शेयर पर मैप किया जाता है, तो ISAPI एक्सटेंशन प्रोसेसिंग को सही ढंग से निष्पादित नहीं करता है, जो दूरस्थ हमलावरों को ASP और अन्य फ़ाइलों का स्रोत कोड पढ़ने की अनुमति देता है, जिसे "Virtualized UNC Share" भेद्यता के रूप में जाना जाता है।
Adam Coyne · multiple · 30 मार्च 2000
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।