ID de Prueba:	1.3.6.1.4.1.25623.1.0.10671
Categoría:	Web Servers
Título:	IIS Remote Command Execution
Resumen:	Determines if arbitrary commands can be executed
Descripción:	When IIS receives a user request to run a script, it renders the request in a decoded canonical form, then performs security checks on the decoded request. A vulnerability results because a second, superfluous decoding pass is performed after the initial security checks are completed. Thus, a specially crafted request could allow an attacker to execute arbitrary commands on the IIS Server. Solution: See MS advisory MS01-026(Superseded by ms01-044) See http://www.microsoft.com/technet/security/bulletin/ms01-044.mspx
Referencia Cruzada:	BugTraq ID: 2708 BugTraq ID: 3193 Common Vulnerability Exposure (CVE) ID: CVE-2001-0507 Bugtraq: 20010816 ENTERCEPT SECURITY ALERT: Privilege Escalation Vulnerability in Microsoft IIS (Google Search) http://online.securityfocus.com/archive/1/205069 Microsoft Security Bulletin: MS01-044 http://www.microsoft.com/technet/security/bulletin/ms01-044.asp XForce ISS Database: iis-relative-path-privilege-elevation(6985) http://xforce.iss.net/static/6985.php Computer Incident Advisory Center Bulletin: L-132 http://www.ciac.org/ciac/bulletins/l-132.shtml http://www.osvdb.org/5607 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:909 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:912 Common Vulnerability Exposure (CVE) ID: CVE-2001-0333 Bugtraq: 20010515 NSFOCUS SA2001-02 : Microsoft IIS CGI Filename Decode Error Vulnerability (Google Search) http://marc.theaimsgroup.com/?l=bugtraq&m=98992056521300&w=2 http://www.microsoft.com/technet/security/bulletin/MS01-026.asp http://www.cert.org/advisories/CA-2001-12.html XForce ISS Database: iis-url-decoding(6534) http://xforce.iss.net/static/6534.php http://www.securityfocus.com/bid/2708 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1018 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1051 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:37 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:78
Copyright	This script is Copyright (C) 2001 Matt Moore / H D Moore

Esta es sólo una de 32582 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

Registro de Nuevo Usuario Email: Usuario: Contraseña: Envíeme por email sus boletines mensuales, informándome los últimos servicios, mejoras y encuestas. Por favor envíeme por email un anuncio de prueba de vulnerabilidades siempre que se agregue una nueva prueba.     Privacidad

Ingreso de Usuario Registrado   Usuario:     Contraseña:     ¿Olvidó su usuario o contraseña?? Email/ID de Usario: