CVE-2009-1535
Təsvir
Microsoft Internet Information Services (IIS) 5.1 və 6.0 versiyalarındakı WebDAV genişlənməsi uzaqdakı hücumçulara URI-də istənilən mövqedə %c0%af (Unicode / simvolu) vasitəsilə URI əsaslı mühafizə mexanizmlərini yan keçməyə, həmçinin qovluqları siyahılamağa, faylları oxumağa, yaratmağa və ya dəyişdirməyə imkan verir. Bu, "protected\" qovluğundakı şifrə mühafizəsini yan keçmək üçün "/protected/" ilkin yol komponentinə %c0%af daxil edilməsi ilə nümayiş etdirilir. Bu boşluq "IIS 5.1 and 6.0 WebDAV Authentication Bypass Vulnerability" kimi də tanınır və CVE-2009-1122-dən fərqli bir boşluqdur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_information_services | 5.1, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.