CVE-2002-0419

सारांश

IIS 4 से 5.1 में सूचना रिसाव दूरस्थ हमलावरों को संभावित रूप से संवेदनशील जानकारी प्राप्त करने या सर्वर से प्रतिक्रियाओं के माध्यम से अधिक आसानी से ब्रूट फोर्स हमले करने की अनुमति देता है, जिसमें (2) कुछ कॉन्फ़िगरेशन में, सर्वर का IP पता Basic प्रमाणीकरण के लिए realm के रूप में प्रदान किया जाता है, जो NAT द्वारा छिपाए गए वास्तविक IP पतों को उजागर कर सकता है, या (3) जब NTLM प्रमाणीकरण उपयोग किया जाता है, तो सर्वर का NetBIOS नाम और उसका Windows NT डोमेन Authorization अनुरोध के उत्तर में प्रकट होते हैं। NOTE: इस प्रविष्टि में मूल रूप से एक वेक्टर (1) शामिल था जिसमें सर्वर 401 Access Denied त्रुटि संदेशों के माध्यम से यह प्रकट करता है कि वह Basic या NTLM प्रमाणीकरण का समर्थन करता है या नहीं। CVE ने इस वेक्टर को अस्वीकार कर दिया है; यह कोई भेद्यता नहीं है क्योंकि यह जानकारी वैध उपयोग के माध्यम से पहले से ही उपलब्ध है, क्योंकि क्लाइंट और सर्वर दोनों द्वारा समर्थित एक योजना निर्दिष्ट किए बिना प्रमाणीकरण आगे नहीं बढ़ सकता है।

• Microsoft IIS 4.0/5.0/5.1 - Authentication Method Disclosureएक्सप्लॉइट

  David Litchfield · windows · 5 मार्च 2002