IIS存在未明遠(yuǎn)程攻擊漏洞
2017-11-30 來(lái)源：
受影響系統(tǒng)：
Microsoft IIS 5.0
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
詳細(xì)描述：
Microsoft IIS是一款微軟開發(fā)的WEB服務(wù)程序。Microsoft IIS 5.0在處理部分ASN.1編碼時(shí)存在問(wèn)題，遠(yuǎn)程攻擊者可以利用這個(gè)漏洞進(jìn)行拒絕服務(wù)攻擊。
利用"OpenSSL ASN.1多個(gè)解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，針對(duì)Microsoft IIS 5.0進(jìn)行攻擊，會(huì)觸發(fā)拒絕服務(wù)。
目前廠商還沒有提供補(bǔ)丁或者升級(jí)程序。
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
