IIS 4.0 और 5.0 दूरस्थ हमलावरों को वेब रूट के बाहर के दस्तावेज़ पढ़ने की अनुमति देता है, और संभवतः UNICODE एन्कोडेड वर्णों वाले malformed URLs के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जिसे "Web...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IIS 4.0 और 5.0 दूरस्थ हमलावरों को वेब रूट के बाहर के दस्तावेज़ पढ़ने की अनुमति देता है, और संभवतः UNICODE एन्कोडेड वर्णों वाले malformed URLs के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जिसे "Web Server Folder Traversal" भेद्यता के रूप में जाना जाता है।
incubus · windows · 18 नव॰ 2000
Optyx · windows · 18 नव॰ 2000
steeLe · windows · 18 नव॰ 2000
Roelof Temmingh · windows · 18 नव॰ 2000
Gabriel Maggiotti · windows · 17 अक्टू॰ 2000
Roelof Temmingh · windows · 21 अक्टू॰ 2000
zipo · windows · 17 अक्टू॰ 2000
BoloTron · windows · 17 अक्टू॰ 2000
Andrea Spabam · windows · 17 अक्टू॰ 2000
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।