带有IIS 4.0的Microsoft Site Server 2.0 恶意文件上传漏洞

漏洞信息详情

带有IIS 4.0的Microsoft Site Server 2.0 恶意文件上传漏洞

• CNNVD编号：CNNVD-199901-061
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-0360
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  1999-01-30
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Discovered and pos…

带有IIS 4.0版本的Microsoft Site Server 2.0版本存在漏洞。允许用户向目标网站上传包括ASP的内容，从而允许他们远程地执行命令。

Currently the SecurityFocus staff are not ware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: BUGTRAQ
名称: 19990130 Security Advisory for Internet Information Server 4 with Site
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=91763097004101&w=2