CVE-2010-1899

MedioPubblicato

Una vulnerabilità di consumo dello stack nell'implementazione ASP in Microsoft Internet Information Services (IIS) 5.1, 6.0, 7.0 e 7.5 consente a un...

Pubblicato: 15 set 2010
Aggiornato: 7 ago 2024
Assegnazione CNA: microsoft
Evidenza osservata: 1 ott 2010

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

Stima della probabilità EPSS

57,2%

Alto · prossimi 30 giorni

Percentile: 99,1%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una vulnerabilità di consumo dello stack nell'implementazione ASP in Microsoft Internet Information Services (IIS) 5.1, 6.0, 7.0 e 7.5 consente a un attaccante remoto di causare una denial of service (interruzione del demone) tramite una richiesta appositamente predisposta, correlata a asp.dll, nota anche come "IIS Repeated Parameter Request Denial of Service Vulnerability."

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Microsoft IIS 6.0 ASP Stack Exhaustion Denial of ServiceModulo
modules/auxiliary/dos/windows/http/ms10_065_ii6_asp_dos.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_dos/windows/http/ms10_065_ii6_asp_dos.check)

WindowsElevationRicerca
Windows Elevation(持续更新)
Microsoft IIS 6.0 - ASP Stack Overflow Stack Exhaustion (Denial of Service) (MS10-065)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.