CVE-2005-2089

CVE

Средний

Microsoft IIS 5.0 и 6.0 позволяет удаленным злоумышленникам отравлять веб-кэш, обходить защиту брандмауэра веб-приложений и проводить XSS-а…

CVSS

4.3

Средний

EPSS

0.31

p98

Опубликовано

2005-01-01

Обновлено

2005-01-01

Описание

Microsoft IIS 5.0 и 6.0 позволяет удаленным злоумышленникам отравлять веб-кэш, обходить защиту брандмауэра веб-приложений и проводить XSS-атаки через HTTP-запрос как с заголовком «Transfer-Encoding: chunked», так и с заголовком Content-Length, что приводит к тому, что IIS неправильно обрабатывает и пересылает тело запроса таким образом, что принимающий сервер обрабатывает его как отдельный HTTP-запрос, также известный как «HTTP Request Smuggling».

Теги · CWE

CWE-444

CAPEC-33

CAPEC-273

Затронутые продукты

Internet_information_services

Вектор CVSS

AV:N/AC:M/Au:N/C:N/I:P/A:N

Хронология

2005-01-01

Опубликована

2005-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.310 · p98

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Internet Information Services

Продукт	Вендор	Статус
internet_information_services	*	Отслеживается

Источники данных

CVE