CVE-2001-1243

MedioPubblicato

Scripting.FileSystemObject in asp.dll per Microsoft IIS 4.0 e 5.0 consente ad attaccanti locali o remoti di causare un denial of service (crash) tramite (1)...

Pubblicato: 3 mag 2002
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 4 lug 2001

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

Stima della probabilità EPSS

70,5%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Scripting.FileSystemObject in asp.dll per Microsoft IIS 4.0 e 5.0 consente ad attaccanti locali o remoti di causare un denial of service (crash) tramite (1) la creazione di un programma ASP che utilizza Scripting.FileSystemObject per aprire un file con un nome di dispositivo MS-DOS, oppure (2) l'iniezione remota del nome del dispositivo in programmi ASP che utilizzano internamente Scripting.FileSystemObject.

Fonti

Microsoft IIS 4.0/5.0 - Device File Local Denial of ServiceExploit
VIPER_SV · windows · 4 lug 2001
Microsoft IIS 4.0/5.0 - Device File Remote Denial of ServiceExploit
VIPER_SV · windows · 4 lug 2001

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.