CVE-2000-0246 : Détail

CVE-2000-0246

83.62%V4
Network
2000-06-02
02h00 +00:00
2005-11-02
09h00 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

IIS 4.0 and 5.0 does not properly perform ISAPI extension processing if a virtual directory is mapped to a UNC share, which allows remote attackers to read the source code of ASP and other files, aka the "Virtualized UNC Share" vulnerability.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 5 AV:N/AC:L/Au:N/C:P/I:N/A:N nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 19824

Date de publication : 2000-03-29 22h00 +00:00
Auteur : Adam Coyne
EDB Vérifié : Yes

MS Commercial Internet System 2.0/2.5,IIS 4.0,Proxy Server 2.0,Site Server Commerce Edition 3.0 UNC Mapped Virtual Host Vulnerability source: https://www.securityfocus.com/bid/1081/info If a virtual host root is mapped to a UNC share, a backward slash "\" appended to an ASP or HTR extension in a URL request to that virtual host will cause Microsoft Internet Information Server to transmit full source code of the file back to a remote user. Files located on the local drive where IIS is installed is not affected by this vulnerability. http://target/file.asp\

Products Mentioned

Configuraton 0

Microsoft>>Commercial_internet_system >> Version 2.0

Microsoft>>Commercial_internet_system >> Version 2.5

Microsoft>>Internet_information_server >> Version 4.0

Microsoft>>Internet_information_services >> Version 5.0

Microsoft>>Proxy_server >> Version 2.0

Microsoft>>Site_server >> Version 3.0

Microsoft>>Site_server_commerce >> Version 3.0

Références

http://www.microsoft.com/technet/support/kb.asp?ID=249599
Tags : vendor-advisory, x_refsource_MSKB
http://www.securityfocus.com/bid/1081
Tags : vdb-entry, x_refsource_BID