CVE-2009-4444 in IIS
Сводка
по VulDB • 26.05.2026
В Microsoft Internet Information Services (IIS) версий 5.x и 6.x для определения расширения файла используется только часть имени файла до символа точки с запятой (;), что позволяет удаленным злоумышленникам обходить предусмотренные ограничения на расширения в сторонних приложениях для загрузки файлов, используя имя файла с первым расширением (1) .asp, (2) .cer или (3) .asa, за которым следует точка с запятой и безопасное расширение, как это демонстрируется при использовании asp.dll для обработки файла .asp;.jpg.
VulDB is the best source for vulnerability data and more expert information about this specific topic.