CVE-2002-0419

概要

IIS 4から5.1における情報漏えいにより、リモートの攻撃者は、サーバーからのレスポンスを介して、潜在的に機密性の高い情報を取得したり、ブルートフォース攻撃をより容易に実行したりすることが可能になります。(2) 特定の構成では、Basic認証のレルムとしてサーバーのIPアドレスが提供され、NATによって隠蔽されていた実際のIPアドレスが明らかになる可能性があります。また、(3) NTLM認証が使用されている場合、AuthorizationリクエストへのレスポンスでサーバーのNetBIOS名とそのWindows NTドメインが明らかになります。注記: このエントリには当初、サーバーが401 Access Deniedエラーメッセージを通じてBasic認証またはNTLM認証をサポートしているかどうかを明らかにするベクター(1)が含まれていました。CVEはこのベクターを却下しました。これは脆弱性ではありません。なぜなら、クライアントとサーバーの両方がサポートするスキームを指定しなければ認証を進めることができないため、この情報は正規の使用を通じてすでに入手可能だからです。

• Microsoft IIS 4.0/5.0/5.1 - Authentication Method Disclosureエクスプロイト

  David Litchfield · windows · 2002/03/05