IIS“转义符解析”漏洞-安全小百科

IIS“转义符解析”漏洞

漏洞ID	1206795	漏洞类型	未知
发布时间	1999-12-21	更新时间	2005-10-12
CVE编号	CVE-2000-0024	CNNVD-ID	CNNVD-199912-069
漏洞平台	N/A	CVSS评分	6.4

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199912-069

|漏洞详情

IIS中存在不规范的网址漏洞，远程攻击者借助转义字符绕过第三方软件的访问限制，又名“转义符解析”漏洞

|参考资料

来源:MSKB
名称:Q246401
链接:http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;Q246401
来源:MS
名称:MS99-061
链接:http://www.microsoft.com/technet/security/bulletin/ms99-061.asp
来源:www.acrossecurity.com
链接:http://www.acrossecurity.com/aspr/ASPR-1999-11-10-1-PUB.txt

相关推荐: Ipswitch IMail Server Remote LDAP Daemon Buffer Overflow Vulnerability

Ipswitch IMail Server Remote LDAP Daemon Buffer Overflow Vulnerability 漏洞ID 1098890 漏洞类型 Boundary Condition Error 发布时间 2004-02-17 …

文章版权归作者所有，未经允许请勿转载。

THE END