Microsoft iis 'Virtual Directory Naming' Vulnerabilidad Parche Si un archivo en uno de los productos del servidor web afectado reside en un directorio virtual cuyo nombre contiene una extensión de archivo legal, el procesamiento normal del lado del servidor del archivo candee. El vulner
Descargar ahora

Microsoft iis 'Virtual Directory Naming' Vulnerabilidad Parche Clasificación y resumen

Microsoft iis 'Virtual Directory Naming' Vulnerabilidad Parche Etiquetas

extensión de archivo Auditoría de servidor de archivos Informe del servidor de archivos Servidor de archivos Servidor virtual Servidor de archivos de Picopath Contactar con el servidor de directorio Filtro de extensión de archivo Extensión de archivo no asociado Cambiador de extensión de archivo Verifique la extensión del archivo Detalle de extensión de archivo procesamiento de archivos afectado Capacidad del servidor de archivos Archivador del archivo del servidor archivo de registro de servidor T Directorio virtual Servidor de directorio Archivo a virtual Archivo de registro del servidor web W3C Extensión de archivo personalizada antivirus del servidor de archivos modificar la extensión del archivo Conserve extensión de archivo Información de extensión de archivo archivo virtual servidor de archivos web servidor de archivos http servidor de archivos basado en web Archivo / Servidor de documentos Extensión de nombre de archivo servidor de archivos de CA para

Microsoft iis 'Virtual Directory Naming' Vulnerabilidad Parche Descripción

Si un archivo en uno de los productos del servidor web afectado reside en un directorio virtual cuyo nombre contiene una extensión de archivo legal, el procesamiento normal del lado del servidor del archivo candee. La vulnerabilidad se manifestaría de diferentes maneras dependiendo del tipo de archivo específico solicitado, la extensión de archivo específica en el nombre del directorio virtual y los permisos que tiene el solicitante en el directorio. En la mayoría de los casos, se resultaría un error y el archivo solicitado no se serviría. En el peor caso, el código fuente de.asp u otros archivos podrían enviarse al navegador. Es más probable que esta vulnerabilidad se produzca debido al error del administrador, o si un producto generó un nombre de directorio virtual afectado de forma predeterminada. (Las extensiones del servidor de la página frontal son de ese tipo).

Microsoft iis 'Virtual Directory Naming' Vulnerabilidad Parche Software relacionado