CVE-2001-0506 in IISinfo

Zusammenfassung

von VulDB • 30.06.2026

Ein Pufferüberlauf in ssinc.dll unter IIS 5.0 und 4.0 ermöglicht lokalen Benutzern den Erwerb von Systemberechtigungen über eine Server-Side Includes (SSI)-Direktive für einen langen Dateinamen, der den Überlauf auslöst, wenn der Verzeichnisname hinzugefügt wird; auch bekannt als die „SSI privilege elevation“-Schwachstelle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Veröffentlichung

20.09.2001

Moderieren

akzeptiert

Eintrag

VDB-17368

CPE

bereit

Exploit

Download

EPSS

0.68934

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!