搜索

[11177] 2017-03-28_【漏洞预警】IIS6.0曝远程代码执行漏洞CVE-2017-7269

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-03-28_【漏洞预警】IIS6.0曝远程代码执行漏洞CVE-2017-7269 【 漏 洞 预 警 】 I I S   6 . 0 曝 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 7 - 7 2 6 9 k u m a   F r e e B u f   2 0 1 7 - 0 3 - 2 8 漏 洞 描 述 漏 洞 描 述 微 软 方 面 也 已 经 确 认 了 该 漏 洞 ： 微 软 方 面 也 已 经 确 认 了 该 漏 洞 ： W i n d o w s   S e r v e r   2 0 0 3 R 2 版 本 版 本 I I S 6 . 0 的 的 W e b D A V 服 务 中 的 服 务 中 的 S c S t o r a g e P a t h F r o m U r l 函 数 存 在 缓 存 函 数 存 在 缓 存 区 溢 出 漏 洞 ， 远 程 攻 击 者 通 过 以 区 溢 出 漏 洞 ， 远 程 攻 击 者 通 过 以 “ I f :   < h t t p : / / ” 开 头 的 长 开 头 的 长 h e a d e r   P R O P F I N D 请 求 ， 执 行 任 意 代 码 。 该 漏 洞 自 请 求 ， 执 行 任 意 代 码 。 该 漏 洞 自 2 0 1 6 年 年 7 、 、 8 月 起 就 月 起 就 已 被 利 用 。 已 被 利 用 。 由 于 开 启 W e b D A V 服 务 就 存 在 该 漏 洞 ， 所 以 对 于 目 前 的 I I S   6 . 0 用 户 而 言 ， 可 用 的 变 通 方 案 就 是 关 闭 W e b D A V 服 务 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 7 2 6 9 其 他 信 息 其 他 信 息 S c S t o r a g e P a t h F r o m U r l 函 数 被 调 用 两 次 影 响 版 本 影 响 版 本 W i n d o w s   S e r v e r   2 0 0 3   R 2 攻 击 向 量 攻 击 向 量 修 改 过 的 P R O F I N D 数 据 漏 洞 发 现 者 漏 洞 发 现 者 Z h i n i a n g   P e n g 和 C h e n   W u （ 华 南 理 工 大 学 计 算 机 科 学 与 工 程 学 院 信 息 安 全 实 验 室 ） P o C

* 参 考 来 源 ： G i t H u b ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理