CVE-2009-4445 in IIS
Riassunto
di VulDB • 28/06/2026
Microsoft Internet Information Services (IIS), quando utilizzato insieme ad applicazioni di upload di terze parti non specificate, consente agli attaccanti remoti di creare file vuoti con estensioni arbitrarie tramite un nome file contenente una prima estensione seguita da due punti (:) e da un'estensione sicura, come dimostrato dall'upload di un file .asp:.jpg che risulta nella creazione di un file vuoto .asp; la vulnerabilità è correlata al supporto per la sintassi dei nomi file NTFS Alternate Data Streams (ADS). NOTA: si potrebbe sostenere che questa sia una vulnerabilità del prodotto di terze parti e non di IIS, poiché il prodotto di terze parti dovrebbe applicare le proprie restrizioni sulle estensioni alla porzione del nome file precedente ai due punti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.