CVE-2002-0419
Açıklama
IIS 4 ile 5.1 arasındaki bilgi sızıntıları, uzak saldırganların sunucudan gelen yanıtlar aracılığıyla potansiyel olarak hassas bilgiler elde etmesine veya kaba kuvvet saldırılarını daha kolay gerçekleştirmesine olanak tanır; bu durum (2) belirli yapılandırmalarda, sunucu IP adresinin Basic kimlik doğrulaması için realm olarak sağlanmasıyla NAT tarafından gizlenen gerçek IP adreslerinin açığa çıkabilmesi veya (3) NTLM kimlik doğrulaması kullanıldığında, bir Authorization isteğine yanıt olarak sunucunun NetBIOS adının ve Windows NT alan adının açığa çıkması şeklinde gerçekleşir. NOT: Bu girdi başlangıçta, sunucunun 401 Access Denied hata mesajları aracılığıyla Basic veya NTLM kimlik doğrulamasını destekleyip desteklemediğini açıkladığı bir vektör (1) içeriyordu. CVE bu vektörü REDDETMİŞTİR; kimlik doğrulamanın hem istemci hem de sunucu tarafından desteklenen bir şema belirtilmeden ilerleyemeyeceği göz önüne alındığında, bu bilgiye zaten meşru kullanım yoluyla erişilebildiği için bu bir güvenlik açığı değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_information_server | 4.0 | — |
| microsoft internet_information_services | 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.