漏洞信息详情
IIS漏洞
- CNNVD编号:CNNVD-200012-110
- 危害等级: 中危
- CVE编号:
CVE-2000-0951
- 漏洞类型:
未知
- 发布时间:
2000-12-19
- 威胁类型:
远程
- 更新时间:
2005-05-02
- 厂 商:
microsoft - 漏洞来源:
-
漏洞简介
带索引服务器启用和指数特性设置的IIS 5.0版本存在错配置漏洞。远程攻击者借助Web分布式创作和版本控制(WebDAV)搜索在web根列举目录表单。
漏洞公告
参考网址
来源: XF
名称: iis-index-dir-traverse
链接:http://xforce.iss.net/static/5335.php
来源: BID
名称: 1756
链接:http://www.securityfocus.com/bid/1756
来源: MSKB
名称: Q272079
链接:http://www.microsoft.com/technet/support/kb.asp?ID=272079
来源: ATSTAKE
名称: A100400-1
链接:http://www.atstake.com/research/advisories/2000/a100400-1.txt
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END