CVE-2000-0884

AltoPubblicato

IIS 4.0 e 5.0 consentono a utenti remoti di leggere documenti al di fuori della root web e, possibilmente, di eseguire comandi arbitrari, tramite URL...

Pubblicato: 22 gen 2001
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 17 ott 2000

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

63,3%

Alto · prossimi 30 giorni

Percentile: 99,2%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

IIS 4.0 e 5.0 consentono a utenti remoti di leggere documenti al di fuori della root web e, possibilmente, di eseguire comandi arbitrari, tramite URL malformati che contengono caratteri codificati in UNICODE, nota anche come vulnerabilità "Web Server Folder Traversal".

Fonti

Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (6)Exploit
incubus · windows · 18 nov 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (9)Exploit
Optyx · windows · 18 nov 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (7)Exploit
steeLe · windows · 18 nov 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (8)Exploit
Roelof Temmingh · windows · 18 nov 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (1)Exploit
Gabriel Maggiotti · windows · 17 ott 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (2)Exploit
Roelof Temmingh · windows · 21 ott 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (3)Exploit
zipo · windows · 17 ott 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (4)Exploit
BoloTron · windows · 17 ott 2000
Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (5)Exploit
Andrea Spabam · windows · 17 ott 2000

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.