设为新萄京娱乐场网址  |  加入保藏
图文信息中心
 学校主页 | 中心概述 | 规章准则 | 读者办事 | 网络办事 | 电教办事 | 下载专栏 
  告知公告  
 
  站内搜索
 
站内搜索:
 
 
当前位置: 新萄京娱乐场网址>>病毒预警>>正文
 
有关MicroSoft Windows Server 2003 IIS缓冲区溢出漏洞的安全公告
2017-04-06   审核人:

来源:CNVD

安全公告编号:CNTA-2017-0021

近日,国家信息安全漏洞共享平台(CNVD)收录了MicroSoft Windows Server 2003 R2 IIS缓冲区溢出漏洞(CNVD-2017-03467,对应CVE-2017-7269)。远程攻击者可经过发送特制的PROPFIND请求实行任意代码。

一、漏洞情况剖析

MicroSoftWindows Server 2003是美国MicroSoft(MicroSoft)企业发布的一套办事器操纵系统。Internet Information Services(IIS)是一套运转于MicroSoft Windows中的互联网根本办事。WebDAV(Web-based Distributed Authoring and Versioning)是一种基于HTTP 1.1协议的通信协议,它扩展了HTTP 1.1。

在MicroSoftWindows Server 2003 IIS中开启了的WebDAV办事的‘ScStoragePathFromUrl’函数存在缓冲区溢出漏洞。远程攻击者可经过发送一个以"If:

CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

此刻已确认MicroSoft Windows Server 2003 R2中开启WebDAV办事的IIS 6.0存在此漏洞,其他版本还未验证。

三、漏洞修复创议

此刻MicroSoft官方暂未发布修复办法处置此安全问题,创议使用Windows Server2003 R2 IIS6.0的用户随时眷注厂商主页或参考网址以获取处置办法:https://www.microsoft.com/en-us/

临时处置办法:

1.暂时关闭WebDAV办事器,

2.使用相干防备设备过滤PROPFIND特殊请求。

附:参考链接:

https://nvd.nist.gov/vuln/detail/CVE-2017-7269

https://github.com/edwardz246003/IIS_exploit/issues

http://www.cnvd.org.cn/flaw/show/CNVD-2017-03467

关闭窗口
 
中国图书馆网 | 中央电化教学馆 | 中国教学信息网 | 中国职业教学信息资源网 | 中华人民共和国产业与信息化部 | 中国互联网络信息中心 |  
 
 

版权所有 ?  新萄京娱乐场网址  新萄京娱乐场网址,www.xpj13588.com,新萄京手机版(230601)  电话:0551-63818254(传真)  招生热线:0551-62860000   皖娱乐平台:11004322号-1

XML 地图 | Sitemap 地图