CVE-2000-0884
IIS 4.0 और 5.0 दूरस्थ हमलावरों को वेब रूट के बाहर के दस्तावेज़ पढ़ने की अनुमति देता है, और संभवतः UNICODE एन्कोडेड वर्णों वाले malformed URLs के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जिसे "Web...
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अक्टू॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IIS 4.0 और 5.0 दूरस्थ हमलावरों को वेब रूट के बाहर के दस्तावेज़ पढ़ने की अनुमति देता है, और संभवतः UNICODE एन्कोडेड वर्णों वाले malformed URLs के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जिसे "Web Server Folder Traversal" भेद्यता के रूप में जाना जाता है।
स्रोत
incubus · windows · 18 नव॰ 2000
Optyx · windows · 18 नव॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।