标题: Microsoft Internet Information Services WebDAV请求目录绕过安全限制 [打印本页] 作者: pioneer 时间: 2009-6-5 15:54 标题: Microsoft Internet Information Services WebDAV请求目录绕过安全限制
来源
secunia.com
软件名
Microsoft Internet Information Services (IIS) 5.x
Microsoft Internet Information Services (IIS) 6
描述
处理需要授权库的WebDAV请求时的一个错误可导致绕过访问限制并发出包含unicode字符和一个"Translate: f" HTTP头文件的HTTP GET请求来在受保护的文件夹下下载文件
成功执行需要允许上传任意文件到受保护的WebDAV文件夹
打好完全补丁的Windows XP SP3下，该漏洞在Microsoft IIS 5.1中已经确认，在V6.0中也已经报告，其他版本可能也受到影响
