Microsoft Internet Information Services biztonsági sérülékenység

2010. július 3. 12:51

CH azonosító

CH-3272

Angol cím

Microsoft Internet Information Services Basic Authentication Security Bypass

Felfedezés dátuma

2010.07.01.

Súlyosság

Közepes

Érintett rendszerek

Internet Information Services
Microsoft

Érintett verziók

Microsoft Internet Information Services 5.x

Összefoglaló

A Microsoft Internet Information Services olyan sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet a könyvtárak alapszintű hitelesítésének kezelésében található hiba okozza. Ezt kihasználva a hitelesítés megkerülhető, így védett könyvtárakhoz lehet hozzáférni, ha egy kérésben a könyvtár nevéhez hozzáfűzik az NTFS adatfolyam nevét és típusát (“:$i30:$INDEX_ALLOCATION”).

A sérülékenységet az 5.1. verzióban jelentették naprakész Windows XP SP3 rendszeren. Más verziók is érintettek lehetnek.