CVE-2000-0246
Orta
Açıklama
Sanal bir dizinin bir UNC paylaşımına eşlendiği durumlarda IIS 4.0 ve 5.0, ISAPI uzantı işlemesini uygun şekilde gerçekleştirmez; bu durum, uzak saldırganların ASP ve diğer dosyaların kaynak kodlarını okumasına olanak tanır, bu durum "Virtualized UNC Share" zafiyeti olarak da bilinir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Microsoft Commercial Internet System
Yayın30 Mar 2000
İlk görülme30 Mar 2000
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft commercial_internet_system | 2.0, 2.5 | — |
| microsoft internet_information_server | 4.0 | — |
| microsoft internet_information_services | 5.0 | — |
| microsoft proxy_server | 2.0 | — |
| microsoft site_server | 3.0 | — |
| microsoft site_server_commerce | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.