CVE-2007-2815— Microsoft IIS Hit Highlighting功能绕过访问认证漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-2815の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The "hit-highlighting" functionality in webhits.dll in Microsoft Internet Information Services (IIS) Web Server 5.0 only uses Windows NT ACL configuration, which allows remote attackers to bypass NTLM and basic authentication mechanisms and access private web directories via the CiWebhitsfile parameter to null.htw.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft IIS Hit Highlighting功能绕过访问认证漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft IIS是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 Microsoft IIS在处理访问认证存在漏洞，远程攻击者可能利用此漏洞非授权访问文件。 IIS的Webhits.dll中所提供的Hit-highlighting功能仅依赖于Microsoft Windows NT ACL配置而不依赖于ISS认证配置。如果匿名用户能够通过恶意的URL请求向null.htw对象传送CiWebhitsfile参数的话，Hit-highlighting就可能返回
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-2815の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-2815のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2007-05-22 · 37 CVEs total
| CVE-2007-2812 | HLstats 'HLStats.PHP' 多个跨站脚本攻击漏洞 | |
| CVE-2007-2804 | CandyPress Store 'prodList.asp' 跨站脚本攻击漏洞 | |
| CVE-2007-2805 | ClientExec 'Index.PHP' 多个跨站脚本攻击漏洞 | |
| CVE-2007-2806 | GaliX 'Index.PHP' 多个跨站脚本攻击漏洞 | |
| CVE-2007-2807 | Eggdrop服务器模块消息处理远程栈溢出漏洞 | |
| CVE-2007-2808 | Gnatsweb 4.00和Gnats 'gnatsweb.pl'跨站脚本攻击漏洞 | |
| CVE-2007-2809 | Opera 缓冲区溢出漏洞 | |
| CVE-2007-2810 | Gazi Download Portal 'Down_Indir.ASP' SQL注入漏洞 | |
| CVE-2007-2811 | Advance-Flow 跨站脚本攻击漏洞 | |
| CVE-2007-2803 | Vizayn Urun Tanitim Sitesi 'default.asp' SQL注入漏洞 | |
| CVE-2007-2813 | Cisco IOS SSL连接多个远程拒绝服务漏洞 | |
| CVE-2007-2814 | Pegasus ImagN' ActiveX控件远程栈溢出漏洞 | |
| CVE-2007-2788 | Sun JDK JPG/BMP解析器多个安全漏洞 | |
| CVE-2007-2789 | Sun JDK JPG/BMP解析器多个安全漏洞 | |
| CVE-2007-2790 | VP-ASP Shopping Cart 'shopcontent.asp' 跨站脚本攻击漏洞 | |
| CVE-2007-2791 | HP Tru64有效用户枚举漏洞 | |
| CVE-2007-2792 | Mambo和Joomla! Yet another Newsletter Component 'index.php' SQL注入漏洞 | |
| CVE-2007-2793 | Geeklog 'ImageImageMagick.PHP' 远程文件包含漏洞 | |
| CVE-2007-2825 | Mail Links/Images 'ReadMsg.php' 跨站脚本攻击漏洞 | |
| CVE-2007-2817 | ol'bookmarks 'index.php' SQL注入漏洞 |
Showing 20 of 37 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2007-2815へのコメント
まだコメントはありません