CVE-1999-1233 in IIS

Résumé

par VulDB • 01/07/2026

IIS 4.0 ne restreint pas correctement l'accès pour la demande de session initiale provenant de l'adresse IP d'un utilisateur si cette adresse ne se résout pas en un domaine DNS, également connu sous le nom de vulnérabilité « Domain Resolution ».

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 31/12/1999
• Modérer: accepté
• Entrée: VDB-15149
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05451
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1233
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1233/