CVE-2000-0884

概要

IIS 4.0 および 5.0 では、UNICODE エンコード文字を含む不正な URL を介して、リモートの攻撃者が Web ルート外のドキュメントを読み取り、場合によっては任意のコマンドを実行できる可能性があります。これは「Web Server Folder Traversal」の脆弱性として知られています。

ソース

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (6)エクスプロイト

  incubus · windows · 2000/11/18

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (9)エクスプロイト

  Optyx · windows · 2000/11/18

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (7)エクスプロイト

  steeLe · windows · 2000/11/18

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (8)エクスプロイト

  Roelof Temmingh · windows · 2000/11/18

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (1)エクスプロイト

  Gabriel Maggiotti · windows · 2000/10/17

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (2)エクスプロイト

  Roelof Temmingh · windows · 2000/10/21

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (3)エクスプロイト

  zipo · windows · 2000/10/17

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (4)エクスプロイト

  BoloTron · windows · 2000/10/17

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (5)エクスプロイト

  Andrea Spabam · windows · 2000/10/17