CVE-2009-3023 : 詳細

Buffer overflow in the FTP Service in Microsoft Internet Information Services (IIS) 5.0 through 6.0 allows remote authenticated users to execute arbitrary code via a crafted NLST (NAME LIST) command that uses wildcards, leading to memory corruption, aka "IIS FTP Service RCE and DoS Vulnerability."

関連する弱点

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 9559

公開日 : 2009-08-31 22h00 +00:00
著者 : muts
EDB検証済み : Yes

Exploit Database EDB-ID : 9541

公開日 : 2009-08-30 22h00 +00:00
著者 : kingcope
EDB検証済み : Yes

Exploit Database EDB-ID : 16740

公開日 : 2010-11-11 23h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

関連製品

構成 0

Microsoft>>Internet_information_server >> Version ～から（含む） 5.0 ～まで（含む） 6.0

Microsoft>>Windows_2000 >> Version -

Microsoft>>Windows_server_2003 >> Version -

Microsoft>>Windows_server_2003 >> Version -

Microsoft>>Windows_xp >> Version -

Microsoft>>Windows_xp >> Version -

Microsoft>>Windows_xp >> Version -

構成 0

Microsoft>>Windows_server_2008 >> Version -

Microsoft>>Windows_server_2008 >> Version -

Microsoft>>Windows_server_2008 >> Version -

Microsoft>>Windows_server_2008 >> Version -

Microsoft>>Windows_server_2008 >> Version -

Microsoft>>Windows_server_2008 >> Version -

Microsoft>>Windows_vista >> Version -

Microsoft>>Windows_vista >> Version -

Microsoft>>Windows_vista >> Version -

Microsoft>>Windows_vista >> Version -

Microsoft>>Windows_vista >> Version -

Microsoft>>Windows_vista >> Version -

参考資料