CVE-2001-0245

Orta

Açıklama

Windows NT 4.0'daki Microsoft Index Server 2.0 ve Windows 2000'deki Indexing Service, kötü yapılandırılmış bir arama isteği aracılığıyla uzak saldırganların sunucu tarafı ekleme (server-side include) dosyalarını okumasına izin verir; bu durum "Malformed Hit-Highlighting" zafiyetinin yeni bir varyantıdır.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Microsoft Index Server

Yayın27 Haz 2001

İlk görülme27 Haz 2001

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2001/ms01-025

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft index_server	2.0	—
microsoft indexing_service	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.