CVE-2017-7269

Оценки

Оценка EPSS

0.9444

CVSS

3.x 9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Buffer переполнение функции ScStoragePathFromUrl в службе WebDAV в Internet Information Services (IIS) 6.0 в Microsoft Windows Server 2003 R2 позволяет удаленным злоумышленникам выполнять произвольный код через длинный заголовок, начинающийся с "Если: http://" в запросе PROPFIND, как это использовался в дикой природе в июле или августе 2016 года.

Источники

nvd

CWE

CWE-120

Связанные уязвимости

BDU:2017-00750

Эксплойты

ID эксплойта: CVE-2017-7269

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 41738

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/41738

ID эксплойта: 41992

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/41992

Справочные ссылки

http://www.securityfocus.com/bid/97127

http://www.securitytracker.com/id/1038168

https://0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.html

https://github.com/danigargu/explodingcan

https://github.com/edwardz246003/IIS_exploit

https://github.com/rapid7/metasploit-framework/pull/8162

https://medium.com/%40iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812

https://support.microsoft.com/en-us/help/3197835/description-of-the-security-update-for-windows-xp-and-windows-server

https://www.exploit-db.com/exploits/41738/

https://www.exploit-db.com/exploits/41992/

http://www.securityfocus.com/bid/97127

http://www.securitytracker.com/id/1038168

https://0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.html

https://github.com/danigargu/explodingcan

https://github.com/edwardz246003/IIS_exploit

https://github.com/rapid7/metasploit-framework/pull/8162

https://medium.com/%40iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812

https://support.microsoft.com/en-us/help/3197835/description-of-the-security-update-for-windows-xp-and-windows-server

https://www.exploit-db.com/exploits/41738/

https://www.exploit-db.com/exploits/41992/

Уязвимое ПО

Тип: Конфигурация

Поставщик: microsoft

Продукт: internet_information_server

Операционная система: * * *

Характеристика:

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:microsoft:internet_information_server:6.0:*:*:*:*:*:*:*",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2003:r2:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd