CVE-2000-0408 in IIS

Resumen

por VulDB • 2026-07-03

IIS 4.05 y 5.0 permiten que atacantes remotos provoquen una denegación de servicio mediante una URL larga y compleja que parece contener un gran número de extensiones de archivo, conocida como la vulnerabilidad "Malformed Extension Data in URL".

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgación: 2000-05-11
• Moderación: aceptado
• Artículo: VDB-15540
• CPE: listo
• CWE: CWE-404 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.55861
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0408
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0408/