CVE-2009-4445 in IIS
الملخص
بحسب VulDB • 28/06/2026
تسمح خدمة خدمات معلومات إنترنت Microsoft (IIS)، عند استخدامها بالتزامن مع تطبيقات رفع ملفات تابعة لجهات خارجية غير محددة، لمهاجمين عن بُعد بإنشاء ملفات فارغة بامتدادات عشوائية عبر اسم ملف يحتوي على امتداد أولي يتبعه علامة نقطتان (: ) وامتداد آمن، كما هو موضح من خلال رفع ملف .asp:.jpg الذي يؤدي إلى إنشاء ملف .asp فارغ. يتعلق الأمر بدعم بناء جملة أسماء الملفات لتدفقات البيانات البديلة لنظام ملفات NTFS (ADS). ملاحظة: يمكن القول إن هذه ثغرة في المنتج التابع لجهة خارجية وليس في IIS، لأن منتج الجهة الخارجية يجب أن يطبق قيود الامتداد الخاصة به على الجزء من اسم الملف الذي يسبق علامة النقطتين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.