CVE-2009-4445 in IIS
सारांश
द्वारा VulDB • 17/06/2026
Microsoft Internet Information Services (IIS), जब किसी अज्ञात तीसरे पक्ष के अपलोड एप्लिकेशन के साथ उपयोग किया जाता है, तो रिमोट आक्रामक एक ऐसे फ़ाइल नाम का उपयोग करके खाली फ़ाइलों को मनमाने एक्सटेंशन के साथ बना सकते हैं जिसमें एक प्रारंभिक एक्सटेंशन होता है, जिसके बाद एक : (कोलन) और एक सुरक्षित एक्सटेंशन होता है, जैसा कि एक .asp:.jpg फ़ाइल के अपलोड द्वारा प्रदर्शित किया गया है जिसके परिणामस्वरूप एक खाली .asp फ़ाइल का निर्माण होता है, जो NTFS Alternate Data Streams (ADS) फ़ाइल नाम सिंटैक्स के समर्थन से संबंधित है। नोट: यह तर्क दिया जा सकता है कि यह IIS में नहीं, बल्कि तीसरे पक्ष के उत्पाद में एक Vulnerability है, क्योंकि तीसरे पक्ष के उत्पाद को कोलन से पहले फ़ाइल नाम के भाग पर अपने एक्सटेंशन प्रतिबंधों को लागू करना चाहिए था।
Be aware that VulDB is the high quality source for vulnerability data.