Microsoft Internet Information Services 安全漏洞

漏洞信息详情

Microsoft Internet Information Services 安全漏洞

• CNNVD编号：CNNVD-200204-023
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0149
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-04-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-11-25
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Microsoft Security…

Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。

Microsoft Internet Information Server 4.0、5.0和5.1版本在处理ASP SSI(服务端包含)存在安全漏洞，允许远程攻击者得到主机的本地访问权限。产生原因是由于在 SSI(服务端包含)的一个安全检查有错误。某些情况下，用户的网页请求能正确地通过在ASP脚本中嵌入文件并处理来完成。在处理嵌入请求之前，IIS会对用户指定的文件名进行检查，以确保文件名有效且其大小能放入一个静态缓冲区。但是，某些情况下，攻击者可以用某种方式提交一个伪造的超长文件名并能通过安全检查，从而导致缓冲区溢出。成功地利用这个漏洞，对于IIS 4.0，远程攻击者可以获取SYSTEM权限；对于IIS 5.0/5.1攻击者可以获取IWAM_computername用户的权限。

厂商补丁：

Microsoft

———

Microsoft已经为此发布了一个安全公告(MS02-018)以及相应补丁:

MS02-018：Cumulative Patch for Internet Information Services (Q319733)

链接：
http://www.microsoft.com/technet/security/bulletin/MS02-018.asp” target=”_blank”>

http://www.microsoft.com/technet/security/bulletin/MS02-018.asp

补丁下载：

* Microsoft IIS 4.0:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37931” target=”_blank”>

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37931

* Microsoft IIS 5.0:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37824” target=”_blank”>

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37824

* Microsoft IIS 5.1:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37857” target=”_blank”>

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37857

来源:BID

链接:https://www.securityfocus.com/bid/4478

来源:CERT

链接:http://www.cert.org/advisories/CA-2002-09.html

来源:CISCO

链接:http://www.cisco.com/warp/public/707/Microsoft-IIS-vulnerabilities-MS02-018.shtml

来源:XF

链接:http://www.iss.net/security_center/static/8798.php

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A95

来源:MS

链接:https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-018

来源:OSVDB

链接:http://www.osvdb.org/3320

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/721963

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A132