Microsoft IIS 4.0/5.0 Frontpage Server Extensions shtml.exe Path 情報漏えい
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
要約
Microsoft IIS 4.0/5.0内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 ファイルshtml.exeの コンポーネントFrontpage Server Extensionsのです。 引数の操作が、 情報漏えい （Path）をもたらします。 この脆弱性は CVE-2000-0413 として扱われます。 攻撃手法は利用できません。 該当するコンポーネントのアップグレードを推奨します。
詳細
Microsoft IIS 4.0/5.0内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 ファイルshtml.exeの コンポーネントFrontpage Server Extensionsのです。 引数の操作が、 情報漏えい （Path）をもたらします。 CWEによる問題の宣言は、CWE-200 につながります。 この弱点は発表されました 2000年05月06日 Postingとして （Bugtraq）。 アドバイザリはarchives.neohapsis.comから入手可能です。
この脆弱性は CVE-2000-0413 として扱われます。 技術的な詳細が利用可能です。 この脆弱性の普及度は平均未満です。 攻撃手法は利用できません。 エクスプロイトが公に開示されており、悪用される可能性があります。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃手法をT1592として定義しています。
概念実証 として宣言されています。 エクスプロイトはexploit-db.comでダウンロードできます。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【10405 (Microsoft IIS FrontPage Server Extensions (FPSE) shtml.exe Path Disclosure)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは Web Servers ファミリーに属しています。 プラグインはrのコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 86051 (Microsoft Frontpage Server Extensions Path Disclosure Vulnerability) 】を使用してこの問題をテストできます。
バージョン6.0にアップグレードすることで、この問題に対処できます。 該当するコンポーネントのアップグレードを推奨します。
攻撃試行は Snort ID 940 で識別される可能性があります。 TippingPointとフィルター1067を利用することで、この種の攻撃を検出し、防止することができます。 この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 1174), X-Force (4439), Vulnerability Center (SBV-1900) , Tenable (10405).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.3VulDB 一時的なメタスコア: 4.8
VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.8
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
名前: Pathクラス: 情報漏えい / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 10405
Nessus 名前: Microsoft IIS FrontPage Server Extensions (FPSE) shtml.exe Path Disclosure
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
Exploit-DB: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: IIS 6.0
Snort ID: 940
Snort メッセージ: SERVER-OTHER Microsoft Frontpage shtml.dll access
Snort クラス: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS バージョン: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
タイムライン
2000年05月06日 🔍2000年05月06日 🔍
2000年05月06日 🔍
2000年05月06日 🔍
2000年05月10日 🔍
2003年09月03日 🔍
2014年06月24日 🔍
2025年10月16日 🔍
ソース
ベンダー: microsoft.com勧告: archives.neohapsis.com
ステータス: 確認済み
CVE: CVE-2000-0413 (🔍)
GCVE (CVE): GCVE-0-2000-0413
GCVE (VulDB): GCVE-100-15530
X-Force: 4439
SecurityFocus: 1174 - Microsoft Frontpage Server Extensions Path Disclosure Vulnerability
Vulnerability Center: 1900 - shtml.exe Program in FrontPage extensions Package of IIS 4.0 and 5.0 Allows Information Leakage, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
エントリ
作成済み: 2014年06月24日 15:50更新済み: 2025年10月16日 08:38
変更: 2014年06月24日 15:50 (45), 2019年05月12日 10:08 (34), 2025年04月28日 01:25 (27), 2025年10月16日 08:38 (2)
完了: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。