CVE-2009-4445 in IIS
Résumé
par VulDB • 28/06/2026
Microsoft Internet Information Services (IIS), lorsqu'il est utilisé conjointement avec des applications de téléchargement tierces non spécifiées, permet aux attaquants distants de créer des fichiers vides avec des extensions arbitraires via un nom de fichier contenant une extension initiale suivie d'un deux-points (:) et d'une extension sûre, comme démontré par le téléversement d'un fichier .asp:.jpg qui entraîne la création d'un fichier vide .asp. Ce problème est lié à la prise en charge de la syntaxe des noms de fichiers NTFS Alternate Data Streams (ADS). NOTE : on pourrait soutenir qu'il s'agit d'une vulnérabilité dans le produit tiers, et non dans IIS, car le produit tiers devrait appliquer ses restrictions d'extension à la partie du nom de fichier située avant les deux-points.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.