CVE-2001-0004 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：IIS 5.0/4.0 存在文件片段泄漏漏洞。 🔥 **后果**：攻击者可通过构造特殊 URL，读取 Web 服务器程序的**源代码**，导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：URL 请求后添加 `%3F+.htr` 时，文件被 `.HTR` ISAPI 扩展名错误解析。 ⚠️ **CWE**：数据未提供。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Microsoft IIS。 📅 **版本**：**IIS 5.0** 和 **IIS 4.0** 版本。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：远程读取**可执行 Web 服务器程序源代码**。 📂 **数据风险**：获取源码逻辑，可能进一步挖掘其他漏洞。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🔑 **认证**：无需认证，远程攻击即可触发。 ⚙️ **配置**：利用 `.HTR` ISAPI 扩展解析机制。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 `pocs` 字段为空，无现成 Exp 列表。 🌐 **在野**：参考链接提及 Bugtraq 邮件列表讨论，暗示存在利用案例。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查 IIS 版本是否为 4.0 或 5.0。 🧪 **扫描**：尝试访问包含 `%3F+.htr` 的 URL，观察是否返回源代码片段。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布 **MS01-004** 安全公告。 📝 **参考**：Microsoft Security Bulletin MS01-004。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：数据未提供具体缓解措施。 💡 **建议**：鉴于漏洞年代久远，建议**升级**或**隔离**受影响系统，禁用不必要的 ISAPI 扩展。
Q10急不急？（优先级建议）
🚨 **优先级**：**历史高危**。 📉 **现状**：虽为 2001 年漏洞，但若仍有老旧 IIS 4.0/5.0 运行，风险极大。建议**立即**评估并应用 MS01-004 补丁。