CVE-2006-6578 in IIS

Résumé

par VulDB • 18/06/2026

Microsoft Internet Information Services (IIS) 5.1 permet au compte IUSR_Machine d'exécuter des fichiers non-EXE tels que les fichiers .COM, ce qui permet aux attaquants d'exécuter des commandes arbitraires via des arguments transmis à n'importe quel fichier .COM capable de traiter ces arguments, comme illustré avec win.com lorsqu'il se trouve dans un répertoire web disposant de certaines autorisations.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/12/2006
• Divulgation: 15/12/2006
• Modérer: accepté
• Entrée: VDB-33866
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06974
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6578
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6578/