Microsoft Internet Information Services (IIS), при доступе через TCP-соединение с большим размером окна, позволяет удаленным злоумышленника…

CVSS

7.8

Высокий

EPSS

0.23

p97

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Microsoft Internet Information Services (IIS), при доступе через TCP-соединение с большим размером окна, позволяет удаленным злоумышленникам вызвать отказ в обслуживании (потребление сетевой полосы пропускания) через заголовок Range, который указывает несколько копий одного и того же фрагмента. ПРИМЕЧАНИЕ: серьезность этой проблемы была оспорена третьими сторонами, которые заявляют, что большой размер окна, требуемый для атаки, обычно не поддерживается или не настраивается сервером, или что атака в стиле DDoS достигнет той же цели.

Затронутые продукты

Internet_information_server

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.232 · p97

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Internet Information Server

Продукт	Вендор	Статус
internet_information_server	*	Отслеживается

Источники данных

CVE