9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 ноември 2021
Атакува се в момента
1682 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: <http://" in a PROPFIND request, as exploited in the wild in July or August 2016.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 27 март 2017 Публикувано
Статии във FO.bg
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-7269
- https://nvd.nist.gov/vuln/detail/CVE-2017-7269
- https://www.exploit-db.com/exploits/41992/
- http://www.securityfocus.com/bid/97127
- https://medium.com/%40iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812
- https://github.com/rapid7/metasploit-framework/pull/8162
- https://github.com/danigargu/explodingcan
- http://www.securitytracker.com/id/1038168
- https://www.exploit-db.com/exploits/41738/
- https://support.microsoft.com/en-us/help/3197835/description-of-the-security-update-for-windows-xp-and-windows-server
- https://0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.html
- https://github.com/edwardz246003/IIS_exploit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-7269