Microsoft Internet Information Services biztonsági sérülékenység

CH azonosító

CH-3272

Angol cím

Microsoft Internet Information Services Basic Authentication Security Bypass

Felfedezés dátuma

2010.07.01.

Súlyosság

Közepes

Érintett rendszerek

Internet Information Services
Microsoft

Érintett verziók

Microsoft Internet Information Services 5.x

Összefoglaló

A Microsoft Internet Information Services olyan sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet a könyvtárak alapszintű hitelesítésének kezelésében található hiba okozza. Ezt kihasználva a hitelesítés megkerülhető, így védett könyvtárakhoz lehet hozzáférni, ha egy kérésben a könyvtár nevéhez hozzáfűzik az NTFS adatfolyam nevét és típusát (“:$i30:$INDEX_ALLOCATION”).

A sérülékenységet az 5.1. verzióban jelentették naprakész Windows XP SP3 rendszeren. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »