SR09-087 Microsoft - Sårbar WebDAV-funktionalitet i IIS

Nyckelord: Microsoft webbserver
Sårbarhet i Microsoft IIS 6.0 kan utnyttjas för att kringgå autentisering.

Publicerad: 2009-05-18 14:42

Problembeskrivning

CVE-referens: -

Nikolaos Rangos (Kingcope) har upptäckt en sårbarhet i Microsoft Internet Information Service (IIS) 6.0. Sårbarheten beror på bristfällig hantering av Unicode-tecken, något som kan utnyttjas för att undgå autentisering.

En angripare kan exempelvis läsa och skriva till lösenordskyddade WebDAV-foldrar utan giltig autentisering.

Vid skrivande stund finns ingen programrättning tillgänglig.

Påverkade versioner

  • Microsoft IIS 6.0

Mer information och programrättningar