CVE-2001-1186
Microsoft IIS 5.0 दूरस्थ हमलावरों को एक HTTP अनुरोध के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देता है, जिसमें content-length का मान अनुरोध के आकार से बड़ा होता है, जो IIS को कनेक्शन...
- प्रकाशित
- 1 सित॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 दिस॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft IIS 5.0 दूरस्थ हमलावरों को एक HTTP अनुरोध के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देता है, जिसमें content-length का मान अनुरोध के आकार से बड़ा होता है, जो IIS को कनेक्शन को टाइम आउट करने से रोकता है।
स्रोत
Ivan Hernandez Puga · windows · 11 दिस॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।