Microsoft IIS 5.0

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Microsoft IIS 5.0. Затронута неизвестная функция. Выполнение манипуляции приводит к неизвестной слабости. Эта уязвимость продается как CVE-2003-1566. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Microsoft IIS 5.0. Затронута неизвестная функция. Выполнение манипуляции приводит к неизвестной слабости. Использование CWE для объявления проблемы приводит к тому, что CWE-16. Вопрос введен в 17.02.2000. Ошибка была обнаружена 02.01.2003. Данная уязвимость была опубликована 28.12.2003 исследователем Parcifal Aertssen при поддержке AQTRONIX (Веб-сайт). Консультация доступна для загрузки на aqtronix.com.

Эта уязвимость продается как CVE-2003-1566. Назначение CVE произошло 14.01.2009. Технические подробности отсутствуют. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.004.

Задано как Доказательство концепции. Эксплойт можно скачать по ссылке aqtronix.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 1410 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. . Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 86737 (Microsoft IIS Failure To Log Undocumented TRACK Requests Vulnerability).

Обновление до версии 6.0 способно решить эту проблему. Исправление готово для загрузки по адресу microsoft.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 2056. Более того, с помощью TippingPoint и фильтра 2809 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 9313), X-Force (14077), Secunia (SA10506) и Vulnerability Center (SBV-3707).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: IIS 6.0
Патч: microsoft.com

Snort ID: 2056
TippingPoint: 🔍
ISS Proventia IPS: 🔍

ХронологияИнформация

17.02.2000 🔍
02.01.2003 +1050 дни 🔍
28.12.2003 +360 дни 🔍
28.12.2003 +0 дни 🔍
29.12.2003 +1 дни 🔍
06.01.2004 +8 дни 🔍
11.02.2004 +36 дни 🔍
14.01.2009 +1799 дни 🔍
14.01.2009 +0 дни 🔍
20.01.2010 +371 дни 🔍
13.07.2025 +5653 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: aqtronix.com
Исследователь: Parcifal Aertssen
Организация: AQTRONIX
Статус: Подтверждённый

CVE: CVE-2003-1566 (🔍)
GCVE (CVE): GCVE-0-2003-1566
GCVE (VulDB): GCVE-100-459
X-Force: 14077 - Microsoft Internet Information Server (IIS) fails to properly log HTTP TRACK requests, Medium Risk
SecurityFocus: 9313
Secunia: 10506 - Microsoft Internet Information Services Track Log Bypass, Not Critical
OSVDB: 4864 - Microsoft IIS TRACK Logging Failure
SecuriTeam: securiteam.com
Vulnerability Center: 3707 - Microsoft IIS 4.0 and 5.0 Leaks Sensitive Information When Sent a Malformed HTTP TRACK Request, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 06.01.2004 11:44
Обновлено: 13.07.2025 19:43
Изменения: 06.01.2004 11:44 (62), 28.10.2016 11:55 (20), 09.03.2021 09:45 (8), 09.03.2025 14:06 (18), 13.07.2025 19:43 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!