CVE-2000-0025
Orta
Açıklama
IIS 4.0 ve Site Server 3.0, dosyanın adı .com, .exe, .sh, .cgi veya .dll gibi uzantılar içeren bir sanal dizinde olması durumunda, uzak saldırganların ASP dosyaları için kaynak kodu okumasına izin verir; bu durum "Virtual Directory Naming" zafiyeti olarak da bilinir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Microsoft Site Server
Yayın21 Ara 1999
İlk görülme21 Ara 1999
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft site_server | 3.0 | — |
| microsoft internet_information_server | 4.0 | — |
| microsoft site_server_commerce | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.