CVE-2009-2521
Orta
Açıklama
Microsoft Internet Information Services (IIS) 5.0 ile 7.0 arasındaki sürümlerde bulunan FTP Service üzerindeki yığın tüketimi zafiyeti, uzak kimliği doğrulanmış kullanıcıların, bir alt dizine referans veren joker karakter içeren ve ardından .. (nokta nokta) gelen bir list (ls) -R komutu aracılığıyla hizmet reddine (daemon çökmesi) neden olmasına olanak tanır; bu durum "IIS FTP Service DoS Vulnerability" olarak da bilinir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Microsoft Internet Information Services
Yayın4 Eyl 2009
İlk görülme4 Eyl 2009
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_information_services | 5.0 ≤ v ≤ 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.